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1 Einführung 

1 .1 Datenschutz auf dem Prüfstand 

Datenautobahn und Multimedia sind Stichworte, die 
auf bahnbrechende Technikinnovationen in der na- 
hen Zukunft hinweisen. Fachleute sprechen von ei- 
ner neuen Phase des „ Informationszeitalters Auch 
die Medien befassen sich bereits intensiv mit den 
Neuerungen. 

Unter den Bürgerinnen und Bürgern besteht offenbar 
noch große Unkenntnis über diese neue Entwicklung 
und damit auch Nachholbedarf, sie darauf vorzube- 
reiten. Nach einer aktuellen Umfrage der Europäi- 
schen Kommission ist beinahe nur jede dritte der be- 
fragten Personen in Deutschland mit den Begriffen 
, f Informationsgesellschaft , ' oder „ Datenautobahn " 
vertraut. Mehr als die Hälfte sieht das Privatleben 
durch die neuen Technologien gefährdet. Auf die 
Frage schließlich, ob „neue Informations- und Kom- 
munikationstechnologien mehr individuelle Freiheit 
mit sich bringen", werden die Deutschen nur noch 
von einem anderen EU-Mitgliedsland an Skepsis 
übertroffen. 

Durch diese Umwälzungen sind neue, besondere 
Auswirkungen auch beim Persönlichkeitsrecht der 
Bürgerinnen und Bürger zu erwarten. In einer völlig 
neuen Dimension werden z. B. Unternehmen Kun- 
dendaten sammeln und zu Kundenprofilen verarbei- 
ten. Die Konzeption des Datenschutzes steht damit 
auf dem Prüfstand. Mit den Technikemeuerungen 
stellen sich an den Datenschutz umfassende Fragen, 
die einer Antwort bedürfen. Außer Frage für mich 
steht, daß sich der Datenschutz nicht gegen diese 
Entwicklungen stellen darf und die neue Kommuni- 
kationstechnik schneller kommen wird, als von man- 
chen erwartet. Um so intensiver und energischer 
muß daher die Diskussion in Staat, Wirtschaft und 
Gesellschaft geführt werden, welche Konsequenzen 
und Perspektiven für den Datenschutz damit verbun- 
den sind. 

1.2 Anlaß für eine Bestandsaufnahme 

Anlaß für eine Bestandsaufnahme des Datenschutzes 
und seiner Entwicklungen bestand im Berichtszeit- 
raum nach 10 Jahren des sog. Volkszählungsurteils 
vom 15. Dezember 1983 des Bundesverfassungs- 
gerichts. Damit hat das Bundesverfassungsgericht 
ein für das Persönlichkeitsrecht wegweisendes Urteil 
gesprochen. Es war entscheidend für die Entwick- 
lung des Datenschutzes in Deutschland. Mit dem 
Urteil hat das Bundesverfassungsgericht den Daten- 
schutz als „Recht auf informationale Selbstbestim- 
mung", d. h. als informationsspezifisches Grundrecht 
interpretiert. Damit trägt es den in allen gesellschaft- 
lichen Bereichen zu beobachtenden Entwicklungen 
Rechnung, die mit dem Stichwort „ Informations- 
gesellschaft " gekennzeichnet werden. Das Urteil hat 
klargestellt, daß grundsätzlich jeder Bürger selbst 
über die Preisgabe und Verwendung seiner per- 
sonenbezogenen Daten zu bestimmen hat. Nur im 
überwiegenden Allgemeininteresse sind Einschrän- 
kungen dieses Rechts zulässig. Sie bedürfen einer 
verfassungsgemäßen gesetzlichen Grundlage. In den 


vergangenen 10 Jahren hat der Gesetzgeber - diesen 
verfassungsrechtlichen Vorgaben folgend - nicht nur 
die Datenschutzgesetze in Bund und Ländern ver- 
bessert und erweitert, sondern auch zahlreiche Spe- 
zialbestimmungen auf teilweise hohem Datenschutz- 
niveau geschaffen. Auf einigen Gebieten stehen al- 
lerdings datenschutzrechtliche Vorschriften noch 
aus, die die Befugnisse der Behörden, Gerichte und 
Wirtschaftsunternehmen einerseits und die Rechte 
des Einzelnen deutlich gegeneinander abgrenzen. In 
Deutschland wurde seit dem Volkszählungsurteil re- 
lativ viel erreicht. Studien belegen, daß der Daten- 
schutz ein hohes Maß an Akzeptanz gewonnen hat 
und für die meisten zur Normalität geworden ist. 
Eine Gesamtbilanz des Datenschutzes kann daher 
insgesamt und grundsätzlich als erfreulich bezeich- 
net werden. 

Vor 17 Jahren wurde das Amt des Bundesbeauftrag- 
ten für den Datenschutz eingerichtet. Für mich als 
Bundesbeauftragten ist dieser 15. Tätigkeitsbericht 
zugleich der erste, den ich dem Deutschen Bundes- 
tag und der Öffentlichkeit vorlege. Ich danke meinen 
Vorgängern und allen meinen Mitarbeitern, daß sie 
nach aufreibender Pionierarbeit die Belange des Da- 
tenschutzes beharrlich vertreten haben und für das 
Persönlichkeitsrecht unserer Bürgerinnen und Bür- 
ger erfolgreich eingetreten sind. Die feste Veranke- 
rung des Datenschutzes in unserem rechtsstaatlichen 
System bestätigt auch die jährliche IPOS-Umfrage zu 
aktuellen Fragen der Innenpolitik, nach der der Bun- 
desbeauftragte für den Datenschutz zu den wichtig- 
sten Einrichtungen des Bundes gezählt wird. Seine 
Einrichtung steht längst nicht mehr in Frage. Auch 
die etwa 3 000 Anfragen und Eingaben von Bürgern 
pro Jahr beim Bundesbeauftragten bestätigen den 
hohen Stellenwert und das hohe Interesse am Daten- 
schutz. Sorge bereitet mir allerdings, wenn Bürger 
ihren Namen aus Angst vor Nachteilen z. B. in 
der Krankenversicherung zur Weiterverwendung 
nicht angeben wollen. Ob zu Recht oder nicht - diese 
Fälle zeigen, daß das Vertrauen in den freiheitlich, 
demokratischen Rechtsstaat weiter gestärkt werden 
muß. 


1.3 Eine gute Gelegenheit versäumt 

Wenn auch die verfassungsrechtliche Dimension des 
Datenschutzes heute unbestritten ist, hätte ich es 
dennoch für einen besonderen Gewinn gehalten, 
wenn das Recht auf informationeile Selbstbestim- 
mung ausdrücklich in das Grundgesetz aufgenom- 
men worden wäre. Gegenüber den Bürgerinnen und 
Bürgern wäre damit auch in der Verfassung zum 
Ausdruck gebracht worden, daß ihr Recht auf infor- 
mationelle Selbstbestimmung in gleicher Weise wie 
die traditionellen Grundrechte garantiert ist. Zu mei- 
nem Bedauern hat der entsprechende mehrheitliche 
Wunsch in der gemeinsamen Verfassungskommis- 
sion, den Datenschutz in das Grundgesetz aufzuneh- 
men, nur deshalb nicht die notwendige Zweidrittel- 
mehrheit gefunden, weil dies angesichts der klaren 
und unangefochtenen Rechtsprechung des Bundes- 
verfassungsgerichts und der auch insoweit festen 
Verankerung des Datenschutzes in der Verfassungs- 
wirklichkeit als nicht unabdingbar angesehen wur- 
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de. Die Verfassungsgeber der neuen Länder waren 
insoweit aufgeschlossener und haben, wenn auch 
mit unterschiedlichen Formulierungen und unter- 
schiedlichem Regelungsumfang, die Problematik des 
Umgangs mit der modernen Informationstechnik un- 
ter dem Gesichtspunkt der Selbstbestimmung ange- 
sprochen. Sie sind damit den Verfassungen einer Rei- 
he europäischer Staaten gefolgt. Für das Grundge- 
setz wurde allerdings eine gute Gelegenheit für eine 
zeitgemäße Erweiterung des Grundrechtskatalogs 
versäumt (siehe auch Nr. 31.1). 


1.4 Harmonisierter Datenschutz in Europa 
auf gutem Wege 

Der Europäische Binnenmarkt und die Weiterent- 
wicklung der Europäischen Union sind ohne einen 
europäischen Datenschutz undenkbar. Die Freizü- 
gigkeit von Personen und Dienstleistungen sowie der 
ungeheuren Waren- und Kapitalströme im europäi- 
schen Wirtschaftsraum wird in immer höherem Maße 
von umfassenden personenbezogenen Datenflüssen 
begleitet. Der Binnenmarkt entwickelt sich damit 
mehr und mehr auch zu einer Informations- und Da- 
tengemeinschaft, Europa verwandelt sich mithin in 
einen informationellen Großraum. Wir teilen daher 
mit unseren europäischen Nachbarn die Überzeu- 
gung, daß wir den Datenschutz in Europa harmoni- 
sieren müssen. Während der deutschen EU-Präsi- 
dentschaft habe ich als Vorsitzender der Ratsgruppe 
„Wirtschaftsfragen/Datenschutz" die schwierigen 
Verhandlungen über die EG-Datenschutzrichtlinie 
fortgeführt. Trotz größter Meinungsunterschiede 
wurde am Ende ein gemeinsamer Kompromiß gefun- 
den. Mich erfüllt daher besondere Freude, daß der 
Rat für Wirtschafts- und Finanzfragen am 20. Februar 
1995 den Gemeinsamen Standpunkt zur Richtlinie 
verabschiedet hat. Damit wurde ein wichtiger Mei- 
lenstein auf dem Wege eines europäischen Daten- 
schutzes auf hohem Niveau erreicht. Nach Öffnung 
der innereuropäischen Grenzen ist ein europäischer 
Datenschutz in harmonisierter, rechtsangeglichener 
Form dringender denn je, um den erforderlichen und 
gewünschten freien Datenverkehr zu ermöglichen, 
um Wettbewerbsverzerrungen innerhalb der Ge- 
meinschaft zu vermeiden und das bestehende unter- 
schiedliche Datenschutzniveau in den einzelnen Mit- 
gliedsstaaten aufzuheben. Hierzu trägt die Richtlinie 
in entscheidender Weise bei. Für die Bürgerinnen 
und Bürger Europas werden hierdurch u. a. umfas- 
sende Auskunfts- und Informationsrechte geschaf- 
fen. Die Richtlinie wurde inzwischen dem Europäi- 
schen Parlament zur 2. Lesung übermittelt. Stimmt 
das Parlament zu, stehen dem Inkrafttreten der Richt- 
linie keine Hindernisse mehr im Wege. Zwar gibt die 
Richtlinie nur einen Kompromiß wieder. Er ist jedoch 
nicht vermeidbar, weil in Europa nicht nur viele Na- 
tionen, sondern auch unterschiedliche Rechtskreise 
ihre Anerkennung und Identifikation finden wollen. 
Im deutschen Recht wird es nach Inkrafttreten der 
Richtlinie keinen grundlegenden Wandel geben. 
Den Anwendern wird damit eine flächendeckende 
kostenintensive Umstellung erspart bleiben. Insoweit 
kommt das anerkannt hohe Datenschutzniveau in 
Deutschland allen Beteiligten zugute. Als wesentlich 


ist hervorzuheben, daß die Richtlinie einen hochent- 
wickelten nationalen Datenschutzstandard unbe- 
rührt läßt und eine Weiterentwicklung des Daten- 
schutzes in den Mitgliedsländern ermöglicht. Damit 
können Mitgliedsstaaten mit besonders strengen 
Schutzvorschriften diese beibehalten und sich auch 
künftig als Notar für weitere Verbesserungen befähi- 
gen. Besondere Regelungen wurden auch für den Ar- 
beitnehmer- und Sozialdatenschutz getroffen; ent- 
sprechende Daten dürfen grundsätzlich nicht ohne 
ausdrückliche Einwilligung der betroffenen Person 
verarbeitet werden. 

Ich fordere alle Beteiligten im weiteren europäischen 
Gesetzgebungsverfahren auf, im Interesse der euro- 
päischen Bürgerinnen und Bürger weiter zielstrebig 
daran zu arbeiten, daß die Richtlinie baldmöglichst in 
Kraft tritt (siehe auch Nr. 33.1). 

1.5 Kontroll- und Überwachungsinstrumentarien - 
Datenabgleiche und ihre Grenzen 

Ein zentrales Thema für den Datenschutz ist die seit 
den letzten Jahren feststellbare Zunahme der Kon- 
troll- und Überwachungs verfahren. Allein im Bereich 
der Sozialleistungen wurden mehr als ein Dutzend 
solcher Kontrollverfahren eingeführt. Ziel dieser ver- 
stärkten Kontrollen ist, Leistungsmißbrauch aufzu- 
decken und darüber hinaus illegale Beschäftigung 
einzudämmen. Diese Ziele und ihre Erreichung sind 
grundsätzlich legitim und unterstützenswert. Ande- 
rerseits ist zu befürchten, daß immer mehr pauscha- 
lierte Datenübermittlungen und Datenabgleiche zwi- 
schen den Leistungträgem den Beitragszahler und 
Leistungsbezieher zum bloßen Objekt der Datensy- 
steme machen. Wie sensibel die Betroffenen hierauf 
reagieren, hat auch die öffentliche Diskussion um die 
Nachforderungen von Krankenkassenbeiträgen im 
Renten verfahren Ende 1994 gezeigt. 

Die Einführung entsprechender Verfahren kann da- 
her nur an enge restriktive Voraussetzungen ge- 
knüpft sein. Im einzelnen muß insbesondere darge- 
legt werden, daß die Datenabgleiche zur Zielerrei- 
chung unabdingbar erforderlich sind und keine, das 
Persönlichkeitsrecht weniger beeinträchtigende Lö- 
sungen möglich sind. Im Mittelpunkt der öffentlichen 
Diskussion stehen naturgemäß stärker die Forderun- 
gen nach Bekämpfung des Leistungsmißbrauchs. Ich 
würde es begrüßen, wenn in dieser Diskussion min- 
destens ebenso intensiv der Grundsatz der Verhält- 
nismäßigkeit diskutiert würde. Die zulässige Grenze 
dieser Verfahren liegt in jedem Falle beim Übermaß- 
verbot. Dabei ist auch zu berücksichtigen, daß es 
eine immer wieder feststellbare Eigenart der Verwal- 
tungen ist, mehr Daten über den Betroffenen zu sam- 
meln, als für die Aufgabenwahrnehmung erforder- 
lich ist. 

Noch bevor sich die Tendenz zur weiteren Kontrolle 
und Überwachung fortsetzen wird, wofür es Anzei- 
chen gibt, ist es aus meiner Sicht an der Zeit, die ein- 
geführten Datenabgleichs verfahren in ihrer prakti- 
schen Bedeutung und Auswirkung auf den Verhält- 
nismäßigkeits- und Erforderlichkeitsgrundsatz zu 
überprüfen. Nicht nur die Erfolge in der Mißbrauchs- 
bekämpfung dürfen die ihnen zukommende gewich- 
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tige Rolle spielen; ein ebenso starkes Gewicht muß 
das Persönlichkeitsrecht der Betroffenen erhalten. 
Aus meiner Sicht muß dies auch schon in der öffent- 
lichen Diskussion zum Ausdruck kommen. 

Ein wesentlicher datenschutzrechtlicher Mangel der 
pauschalierten Datenübermittlungen und Datenab- 
gleiche besteht darin, daß bei nahezu keinem Ver- 
fahren bislang eine ausdrückliche Unterrichtung der 
Betroffenen erfolgt. Dies wird zumeist damit begrün- 
det, daß es zum ureigenen Aufgabenbereich des 
Sozialleistungsträgers gehöre, Leistungsmißbrauch 
durch Kontrollen aufzudecken und zu verhindern. 
Jeder Betroffene müßte daher mit solchen Kontrollen 
auch im Wege des Datenabgleiches rechnen. In die- 
ser allgemeinen Form kann ich dieser Ansicht nicht 
folgen. Sie wird dem Recht des Einzelnen auf infor- 
mationelle Selbstbestimmung nicht gerecht. Es sollte 
vielmehr - auch aus Gründen der Prävention - sicher- 
gestellt werden, daß durch geeignete Verfahren die 
Informationsrechte der Beitragszahler und Leistungs- 
empfänger gewahrt werden. Auch würden Akzep- 
tanz und Vertrauen in den Staat hierdurch steigen. 
Der größte Teil der Kritik in der genannten Renten- 
diskussion Ende 1994 wäre hierdurch erspart ge- 
blieben. 

1.6 Chipkarten - viele Probleme noch ungelöst 

In der heutigen Gesellschaft herrscht ein Informa- 
tionsfluß wie noch nie zuvor. Längst wird die elektro- 
nische Form der Information der herkömmlichen vor- 
gezogen. Die schnelle Verfügbarkeit und Verarbeit- 
barkeit der Informationen sind die Gründe hierfür. In 
diesem Wettstreit führt besonders die Chipkarte den 
Siegeszug an. Dabei verfügen lediglich die sog. intel- 
ligenten Speicherkarten über bestimmte Sicherheits- 
funktionen (z. B. Pin- oder Echtheitsprüfung). Diese 
Sicherheitsmechanismen werden zwar ständig er- 
weitert, der entscheidende Durchbruch ist bislang al- 
lerdings ausgeblieben. Trotz erheblicher Verbesse- 
rungen der Sicherheitsmechanismen sind einige Pro- 
bleme immer noch imgelöst: 

- Beispiel: das „Pin-Problem" 

Mit der starken Zunahme der Karten in naher Zu- 
kunft wird sich kaum noch jemand die vielen ver- 
schiedenen Pins der vielen Karten für die verschie- 
denen Bereiche merken können. Dies wird spürba- 
ren Einfluß auf die Sicherheit der Kartenbenutzung 
haben. Das Problem kann wohl nur durch die Ver- 
wendung biometrischer Merkmale (z. B. Fingerab- 
druck) gelöst werden, wird dann aber noch daten- 
schutzrechtlich vertieft zu diskutieren sein. 

Wenn es nicht gelingt, die Datenschutzprobleme zu 
lösen, die mit der Verbreitung der Chipkarten ver- 
bunden sind, werden gravierende Probleme für das 
Persönlichkeitsrecht der Nutzer auftreten. Hierzu 
müssen sowohl die zur Sicherheit einer Karte not- 
wendigen technischen und organisatorischen Maß- 
nahmen als auch die rechtlichen Rahmenbedingun- 
gen geschaffen werden. Die Diskussionen über die 
künftige Verarbeitung von Gesundheitsdaten und 
den Schutz der Patienten vor einer Bloßstellung sind 
seit Einführung der Krankenversicherungskarte 
sprunghaft angestiegen. Dabei hat sich gezeigt, daß 


es durchaus sachgerecht war, die Datenspeicherung 
auf der Krankenversicherungskarte und ihre Nut- 
zung gesetzlich eng zu begrenzen (siehe auch 
Nr. 12.4). Bis jetzt sind zu viele Fragen offen, als daß 
man den Einsatz von Chipkarten als Träger von Ge- 
sundheitsinformationen über seinen Inhaber generell 
empfehlen könnte. Bei der Lösung der Probleme ist 
Eile geboten. Denn die Technik dazu ist nicht nur im 
Prinzip verfügbar, sondern mit vielen Millionen von 
Karten und Tausenden von Lesegeräten in den Arzt- 
praxen bereits eingeführt. Zugleich werden von Ver- 
bänden und Unternehmen Versuche mit Gesund- 
heitsdatenkarten geplant oder schon durchgeführt. 

Zu den offenen Problemen gehört z. B. daß die Ge- 
sundheitsdaten auf einer Karte im Besitz des Inha- 
bers nicht der ärztlichen Schweigepflicht unterlie- 
gen. Einige Probleme lassen sich sicherlich technisch 
und organisatorisch lösen, für andere muß der Ge- 
setzgeber die richtigen Rahmenbedingungen vorge- 
ben. Hierfür fordere ich, daß im Zuge der bei Ärzten, 
Apothekern und Krankenkassen geführten Feldver- 
suchen mit allgemeinen Gesundheitsdaten nicht nur 
technische und wirtschaftliche Gewinne im Vorder- 
grund stehen, sondern auch die ethischen und daten- 
schutzrechtlichen Fragen gleiches Gewicht erhalten 
(siehe auch Nm. 17.3 und 30.1). 


1.7 Sicherheitsbereich: Vor dem Ruf 

nach neuen Gesetzen erst vorhandene Gesetze 
auf Wirksamkeit überprüfen 

Im Spannungsfeld von Sicherheitsaufgaben und Da- 
tenschutz wird die Diskussion nicht selten von emo- 
tionalen Äußerungen belastet. Undifferenzierte Vor- 
würfe, wie z. B. Datenschutz behindere die Krimina- 
litätsbekämpfung, können dabei zunächst den Blick 
für Fragen des Datenschutzes verstellen. Bisher je- 
doch habe ich in keinem Fall davon erfahren, daß 
eine konkrete datenschutzrechtliche Regelung sich 
aufgrund der gewonnenen Erfahrungen als wirk- 
liches Hindernis für eine effektive Strafverfolgung 
erwiesen hat. In diesem Zusammenhang kann die 
Fragestellung nicht lauten, ob Sicherheit vor Daten- 
schutz oder Datenschutz vor Sicherheit geht. Die 
Bürgerinnen und Bürger haben sowohl ein Recht dar- 
auf, daß sie sich vor Verbrechen sicher fühlen können 
als auch darauf, daß ihr Recht auf Privatsphäre nicht 
beeinträchtigt wird. Beide Belange müssen aus Sicht 
des Bürgers miteinander im Einklang stehen. Der 
Bundesbeauftragte für den Datenschutz ist jederzeit 
zu Gesprächen und auch zur Mitverantwortung be- 
reit, wenn es darum gehen sollte, datenschutzrecht- 
liche Schranken für ein Tatigwerden der Strafverfol- 
gungsbehörden bei der Kriminalitätsbekämpfung zu 
erörtern und - wenn möglich - zu beheben. 

Nach langen politischen Kontroversen während der 
parlamentarischen Beratungen und nach Einschal- 
tung des Vermittlungsausschusses ist am 1. Dezem- 
ber 1994 das Verbrechensbekämpfungsgesetz in 
Kraft getreten. Sogleich wurde gefordert, in der 
neuen Legislaturperiode ein „Verbrechensbekämp- 
fungsgesetz II" zu schaffen. Hierbei wurde die For- 
derung laut, auch das Abhören mutmaßlicher Gang- 
sterwohnungen müsse ermöglicht werden. 
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Wiederholt habe ich hierzu Stellung genommen. Ich 
habe nie Bedenken dagegen geäußert, in einem eng 
begrenzten Bereich auch ein Eindringen in den 
Schutzbereich der Wohnung zuzulassen, wenn damit 
das Ziel verfolgt wird, erhebliche Gefahren für die 
Existenz und die Menschenwürde anderer abzuweh- 
ren. Bei aller Bedeutung, die der Durchsetzung des 
staatlichen Strafanspruchs zukommt, halte ich jedoch 
einen Eingriff in das durch die Menschenwürde ge- 
schützte private Refugium eines Menschen allein für 
den Zweck der Strafverfolgung mit dem Menschen- 
bild des Grundgesetzes nicht für vereinbar. Dies sage 
ich auch aufgrund der bisherigen Erfahrungen mit 
der Telefonüberwachung. Der Lauschangriff auf die 
Wohnung würde in der weit überwiegenden Mehr- 
zahl imschuldige Bürger treffen. 

Mit Blick auf die in jüngster Zeit in Kraft getretenen 
Gesetze, wie das Gesetz zur Bekämpfung des illega- 
len Rauschgifthandels und andere Erscheinungsfor- 
men der organisierten Kriminalität, das Geldwäsche- 
gesetz und das Verbrechensbekämpfungsgesetz, ap- 
pelliere ich an den Gesetzgeber, keine weiteren offe- 
nen oder verdeckten Überwachungsmöglichkeiten 
und Meldepflichten zum Zwecke der Durchsetzung 
des staatlichen Strafanspruchs zu schaffen. Zunächst 
einmal müssen mit dem neu geschaffenen gesetz- 
lichen Instrumentarium Erfahrungen gesammelt wer- 
den. Das Bundesverfassungsgericht hat im Volkszäh- 
lungsurteil gefordert, daß der Gesetzgeber „ ungewis- 
sen Auswirkungen eines Gesetzes dadurch Rech - 
nung tragen muß, daß er die ihm zugänglichen Er- 
kenntnisquellen ausschöpft , um die Auswirkungen so 
zuverlässig wie möglich abschätzen zu können . . . . 
Der Gesetzgeber kann aufgrund veränderter Um- 
stände zur Nachbesserung einer ursprünglich verfas- 
sungsgemäßen Regelung gehalten sein." In diesem 
Sinne hoffe ich auf eine stärkere Erprobung und 
Überprüfung des vorhandenen Instrumentariums. 
Das bisherige Wissen darüber ist gegenwärtig jeden- 
falls noch unzureichend. Daher sollten sich vor wei- 
tergehenden Forderungen einer Einschränkung des 
Rechts auf informationelle Selbstbestimmung sowohl 
Legislative als auch Exekutive in diesem sensiblen 
Bereich einer Erfolgskontrolle stellen (siehe auch 
Nr. 4.1). 


1.8 Mehr vertrauensbildende Maßnahmen 
im Sicherheitsbereich 

In der Diskussion um die Eingriffsbefugnisse der 
Strafverfolgungsbehörden habe ich mehrfach neue, 
vertrauensbildende Maßnahmen für eine Stärkung 
des Persönlichkeitsrechts gefordert. Diese Forderung 
wiederhole ich nachdrücklich. Nach der Strafprozeß- 
ordnung (§ 100 a) darf ein Telefon für Zwecke der 
Strafverfolgung überwacht werden. Der Katalog der 
Straftaten, die diese Überwachung erlauben, ist zu- 
letzt im Verbrechensbekämpfungsgesetz erweitert 
worden. So sehr dies für eine wirksame Verbrechens- 
bekämpfung notwendig ist, so sehr sprechen andere 
Gründe dafür, das Persönlichkeitsrecht im Ausgleich 
hierfür zu stärken. Solche vertrauensbildenden Maß- 
nahmen könnten sein: 


- Jährliche Berichterstattung an den Deutschen Bun- 
destag über Anlaß, Verlauf und Ergebnisse der 
Telefonüberwachung 

- Verbesserung des Verfahrens der richterlichen 
Anordnung: Die Zustimmung zur Überwachungs- 
maßnahme müßte umfassend begründet werden. 
Nur bestimmte Richter sollten über den Antrag auf 
Überwachung entscheiden; damit bliebe die Ver- 
antwortung bis zur Beendigung der Maßnahme an 
diesen Richter gebunden. 

In den USA konnten mit entprechenden Regelungen 
überaus positive Erfahrungen gesammelt werden. 

Vertrauensbildende Maßnahmen hatte ich auch in 
einem anderen Zusammenhang gefordert. Mit dem 
Verbrechensbekämpfungsgesetz wurde das Gesetz 
zu Art. 10 GG geändert und die Befugnis der Fern- 
meldeaufklärung des BND erweitert. Im Falle von Er- 
kenntnissen z. B. über die internationale Drogenkri- 
minalität oder den Terrorismus hat der Bundesnach- 
richtendienst Informationen an die Polizei weiterzu- 
geben. U. a. hatte ich empfohlen, eine angemessene 
Übermittlungsschwelle im Gesetz ausdrücklich vor- 
zusehen und durch den Entscheidungsvorbehalt 
einer unabhängigen Institution (Strafrichter oder 
G-10-Kommission) zu sichern. Leider ist diese Emp- 
fehlung so wenig aufgegriffen worden wie mein Vor- 
schlag einer besseren Datenschutzkontrolle. Gegen- 
wärtig sehe ich eine effektive Datenschutzkontrolle 
nicht gewährleistet (siehe auch Nrn. 4.1.1, 28.1 und 
28.2). 

1 .9 „Gläserner Ausländer“? 

„Gläserner Asylbewerber“? 

Am 1. Oktober 1994 ist das Gesetz über das Auslän- 
derzentralregister in Kraft getreten. Seit vielen Jah- 
ren hatten die Datenschutzbeauftragten von Bund 
und Ländern gefordert, für dieses Register gesetz- 
liche Grundlagen zu schaffen, die den Eingriff in das 
Persönlichkeitsrecht von Ausländern verbindlich 
festlegen. Im Zuge der parlamentarischen Beratun- 
gen hat es von allen Seiten z. T. heftige Kritik gege- 
ben. Einige Stimmen sprachen vom „Gläsernen Aus- 
länder". 

Meine Bedenken richteten sich im wesentlichen ge- 
gen den Informationsverbund des Registers mit der 
Polizei, den Strafverfolgungsorganen und den Nach- 
richtendiensten. Damit werden auch im Ausländer- 
zentralregister Erkenntnisse der Sicherheitsbehörden 
zu Ausländern gespeichert, bei denen Anhaltspunkte 
für den Verdacht bestehen, daß sie bestimmte Straf- 
taten planen, begehen oder begangen haben. Polizei 
und Verfassungsschutzbehörden haben dazu jedoch 
ihre eigenen Informationssysteme. Deren Vernetzung 
via Ausländerzentralregister widerspricht m. E. dem 
verfassungsrechtlichen Gebot zur Trennung von Poli- 
zei und Nachrichtendiensten. Zu meinem Bedauern 
wurde hierauf nicht verzichtet. Ich hoffe aber, daß - 
wie es in den Ausschußberatungen zum Ausdruck 
gekommen ist - es bei diesem einen „Sündenfall" 
bleibt. In anderen wichtigen Punkten läßt sich aber 
eine durchaus zufriedenstellende Bilanz meiner Be- 
mühungen ziehen. 
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Eine ähnliche, in Teilen polarisierende Diskussion 
wird z.Zt. zum Thema „Asylcard" geführt, deren Ein- 
führung in einer sog. Machbarkeitsstudie geprüft 
werden soll. Hätten hierzu die politischen Ideenge- 
ber und Planer schon in einem sehr frühen Stadium 
deutlich gemacht, wie sie hierbei das grundgesetz- 
liche Gebot von der Unantastbarkeit der Menschen- 
würde achten und schützen wollen, wäre vieles an 
scharfer Kritik erspart geblieben (siehe auch Nr. 3.1). 

1.10 Spion im Auto? 

Im Auftrag des Bundesministeriums für Verkehr wer- 
den derzeit Systeme zur automatischen Erhebung 
von Straßenbenutzungsgebühren erprobt. Mit der 
Einführung solcher Systeme besteht die Gefahr, daß 
personenbezogene Daten über den Aufenthaltsort 
von Millionen Verkehrsteilnehmern erhoben und ver- 
arbeitet werden. Derartige Datensammlungen wären 
aus datenschutzrechtlicher Sicht nicht akzeptabel. 
Kaum ein Thema wie dieses hat daher die veröffent- 
lichte Meinung im Berichtszeitraum beschäftigt. Mit 
besonderer Befriedigung habe ich festgestellt, daß 
der Bundesverkehrsminister im Unterschied zu sei- 
nem Amtsvorgänger deutlich unterstrichen hat, daß 
nur ein datenschutzgerecht ausgestaltetes Maut- 
system in Frage kommt. Ich begrüße sehr, daß auch 
alle anderen Beteiligten diesen Grundsatz akzep- 
tieren. Die Versuche werden im Frühjahr 1995 abge- 
schlossen. Erst dann können zuverlässige Aussa- 
gen über die einsetzbare Technik getroffen werden. 
Einige Datenschutzforderungen zeichnen sich schon 
jetzt ab: 

- Die Technik muß so verläßlich sein, daß nicht zur 
Sicherheit und für alle Fälle Aufzeichnungen üt*er 
jede Fahrt gespeichert werden. 

- Die Verkehrsteilnehmer dürfen nicht gezwungen 
werden, einen lückenlosen Nachweis über ihre 
Fahrten zu führen. 

- Kontrolliert werden darf nur, wenn Anhaltspunkte 
dafür bestehen, daß Gebühren nicht entrichtet 
wurden (siehe auch Nr. 18.1). 

1.11 Telekommunikation: Einheitliche 
Datenschutzkontrolle auch künftig unerläßlich 

Mit dem Gesetzpaket zur Postreform II, das zum 1. Ja- 
nuar 1995 in Kraft getreten ist, wurde meine Zustän- 
digkeit für die Deutsche Bundespost Telekom hin- 
sichtlich der Einhaltung von datenschutzrechtlichen 
Vorschriften wegen deren Monopolstellung bis Ende 
1997 verlängert. Zum Ende der Monopole soll sie 
dagegen entfallen. Aus datenschutzrechtlicher Sicht 
wäre dies wegen der hohen Sensibilität der im Tele- 
kommunikationsbereich anfallenden Daten und ihres 
besonderen grundrechtlichen Schutzes durch das 
Femmeldegeheimnis in Art. 10 GG von großem 
Nachteil für den Bürger. Vor allem gäbe es keine vor- 
beugende Kontrolle mehr, die Datenschutzaufsicht 
würde regional zersplittert. 

Im Deutschen Bundestag wurden meine Bedenken 
geteilt. Der Ausschuß für Post und Telekommunika- 
tion empfahl der Bundesregierung eindringlich, daß 
in Absprache mit den Bundesländern eine zentrale 


Kontrollstelle für den Datenschutz bestimmt werden 
soll. In diesem Sinne fordere ich das Bundesministe- 
rium für Post und Telekommunikation auf, die Ar- 
beiten hieran nicht auf die lange Bank zu schieben, 
sondern das Vorhaben voranzubringen (siehe auch 
Nr. 20.1). 

1.12 Sozialdatenschutz: 

in der Praxis noch vielfach Lücken 

Am 1. Juli 1994 ist das 2. SGB-Änderungsgesetz in 
Kraft getreten. Es enthält eine weitgehend abschlie- 
ßende bereichsspezifische Regelung des Sozial- 
datenschutzes im Zehnten Buch des Sozialgesetz- 
buches. Wenn auch nicht alle meine Anliegen sich in 
dem Gesetz wiederfinden, begrüße ich insgesamt die 
neue Regelung. 

Auch in diesem Tätigkeitsbericht hat der Sozial- 
datenschutz den größeren Anteil. Die vielen Einzel- 
fälle zeigen, daß es einzelnen Sozialleistungsträgem 
oftmals an der nötigen Aufgeschlossenheit gegen- 
über den datenschutzrechtlichen Prinzipien mangelt. 
In der Praxis sehe ich hier noch viel Handlungsbe- 
darf. Für mich ist der Sozialdatenschutz ein ganz be- 
sonderes Anliegen, handelt es sich doch bei den Be- 
troffenen häufig um die sozial schwächeren Men- 
schen in unserer Gesellschaft. Auch bei den an mich 
gerichteten vielen Eingaben handelt sich überwie- 
gend um Probleme aus dem Sozialdatenschutz. All- 
zuoft werden hinter dem Rücken der Versicherten 
Daten erhoben und verarbeitet. Datenschutzrechtli- 
che Prinzipien, wie der Ersterhebungsgrundsatz und 
das Transparenzgebot, müssen in der Praxis vielfach 
noch ihre Anerkennung und Durchsetzung finden. 

In dieser Legislaturperiode will die Bundesregierung 
Gesetzentwürfe zu den Bereichen Unfallversiche- 
rung (SGB VII) und Rehabilitations- und Schwerbe- 
hindertenrecht (SGB IX) vorlegen. Bei den Gesetzes- 
beratungen werde ich darauf drängen, daß diese 
Gesetze den datenschutzrechtlichen Anforderungen 
gerecht werden (siehe auch Nrn. 10.1 und 14.1). 

1.13 Lücken in der Datenschutzgesetzgebung 

In der Datenschutzgesetzgebung bestehen in einigen 
Gebieten nach wie vor erhebliche Lücken. Bereichs- 
spezifische gesetzliche Regelungen fehlen z. B. im 
Justiz- und Finanzbereich und im Arbeitnehmerrecht. 

- Arbeitnehmerdatenschutz - 
ein bislang verschlepptes Thema 

Der Arbeitnehmerdatenschutz bedarf dringlich be- 
reichsspezifischer Regelungen. Das Bundesdaten- 
schutzgesetz ist hierfür zu allgemein und nicht aus- 
reichend. Selbst einfache Einzelfragen, wie die fir- 
meninterne Bekanntgabe von Krankheitszeiten 
oder Ausbildungsergebnissen oder die Auskunft 
des bisherigen an den künftigen Arbeitgeber wer- 
fen erhebliche Auslegungsprobleme auf. Die Art 
und Weise, wie ein Arbeitgeber mit den personen- 
bezogenen Daten von Arbeitnehmern umgehen 
darf, muß der Tatsache Rechnung tragen, daß der 
Arbeitnehmer seinem Arbeitgeber in aller Regel 
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als der sozial schwächere Vertragspartner gegen- 
übersteht. Die Freiwilligkeit der Einwilligung ist 
da eher zweifelhaft. 

Für Beamte gelten seit über zwei Jahren bereichs- 
spezifische Datenschutzregelungen. Niemand wird 
behaupten wollen, für die Angestellten und Arbei- 
ter des öffentlichen Dienstes oder für die Arbeit- 
nehmer in der freien Wirtschaft sei der Ausbau des 
Datenschutzes weniger dringlich. Für die neue 
Legislaturperiode hat die Bundesregierung einen 
entsprechenden Gesetzentwurf angekündigt. Es 
ist dringend zu wünschen, daß das Vorhaben nun- 
mehr energisch aufgegriffen wird (siehe auch 
Nr. 32.4). 


- Datenschutzrechtliche Regelungen im 

Strafverfahrensbereich nicht länger aufschieben 

Der Schutz des Persönlichkeitsrechts im Strafver- 
fahrensrecht ist nach wie vor unzureichend. Dabei 
geht es nicht nur um Daten der Täter oder Tatver- 
dächtigen, sondern ebenso um Daten von Verbre- 
chensopfem, Tatzeugen und Unbeteiligten, oft er- 
mittelt unter Zeugniszwang und unter Eingriff in 
die Privatsphäre. Beispiele hierfür sind medizini- 
sche und psychologische Gutachten sowie Abhör- 
protokolle aus Telefonüberwachungen. Es fehlen 
Regelungen über die Erteilung von Aktenauskünf- 
ten und Akteneinsicht sowie die Übermittlung von 
Erkenntnissen für wissenschaftliche Zwecke - De- 
fizite, die keineswegs nur Beschuldigte, sondern 
oft einschneidend auch Opfer und Zeugen betref- 
fen. Es fehlen Regelungen über die Fahndung, ins- 
besondere die Öffentlichkeitsfahndung oder durch 
Einschaltung der Medien, so z. B. zur Ermittlung 
des Aufenthalts eines Zeugen. Es verstärkt sich der 
Eindruck, daß es politisch leichter und schneller 
geht, neue Eingriffsbefugnisse für Staatsanwalt- 
schaften und Polizei zu schaffen, daß es aber sehr 
lange Zeit braucht, wenn es um die Rechte Betrof- 
fener auf sorgfältigen Umgang mit ihren oft sehr 
sensiblen personenbezogenen Daten geht (siehe 
auch Nr. 4.2). 

Zu den datenschutzrechtlichen Enttäuschungen 
der zurückliegenden Legislaturperiode zählt fer- 
ner, daß die unter Gesichtspunkten des Daten- 
schutzes unerläßlichen Regelungen über den Ein- 
satz gentechnischer Methoden im Strafverfahren 
nicht getroffen wurden. Für die neue Legislaturpe- 
riode hoffe ich, daß die für die Strafverfolgungsor- 
gane sowie für die Betroffenen immer wichtiger 
werdende rechtliche Klarheit in dieser Frage ge- 
schaffen wird (siehe auch Nr. 4.2.2). 


- Justizmitteilungen aus gerichtlichen und 

staatsanwaltlichen Verfahren an andere Stellen 
ohne gesetzliche Grundlage 

Seit Jahren fordern die Datenschutzbeauftragten 
des Bundes und der Länder die dringlich notwen- 
dige gesetzliche Grundlage für sog. Justizmittei- 
lungen, d. h. Mitteilungen der Gerichte der ordent- 
lichen Gerichtsbarkeit und der Staatsanwaltschaf- 


ten aus den dortigen Verfahren ohne Ersuchen an 
Gerichte, Behörden und sonstige öffentliche Stel- 
len für andere Zwecke als die des jeweiligen Ver- 
fahrens. Justizmitteilungen in Strafsachen bedeu- 
ten für den Betroffenen oftmals einen erheblichen 
Eingriff in sein Persönlichkeitsrecht, wenn diese 
z. B. zur Rücknahme der Zulassung zur Ausübung 
eines Handwerks oder zur Untersagung einer 
ehrenamtlichen Tätigkeit führen können. Ähn- 
liches gilt in Zivilsachen, so z. B. über Mitteilungen 
in Konkurs- und Vergleichsverfahren an das Fi- 
nanzamt und die Sozialversicherungsträger, damit 
sie ihre Forderungen in diesen Verfahren geltend 
machen können. 

Ich bedaure sehr, daß es bisher nicht gelungen ist, 
diesen Bereich entsprechend den Vorgaben des 
Volkszählungsurteils zu regeln und einzugrenzen. 
Hier kommt es entscheidend auch auf den Grund- 
satz der Transparenz der Datenverarbeitung an, 
daß nämlich jeder wissen können muß, wer was 
bei welcher Gelegenheit über ihn weiß, (siehe 
auch Nr. 4.10). 


-- Finanzbereich: Abgabenordnung 
braucht Datenschutzregelungen 

Die datenschutzrechtlichen Vorschriften der Ab- 
gabenordnung stammen noch aus dem Jahre 
1977 und entsprechen weder den Anforderungen 
des geltenden Datenschutzrechts noch den Vor- 
gaben des Bundesverfassungsgerichts zum Recht 
auf informationelle Selbstbestimmung. Unter die- 
sem Gesichtspunkt sind insbesondere die Erhe- 
bung, Verarbeitung und Nutzung personenbezo- 
gener Daten und die Ausgestaltung der Rechte 
der Betroffenen unzureichend geregelt. Dies gilt 
auch für die Durchbrechung des Steuergeheim- 
nisses. So muß z. B. bei der Datenübermittlung 
zur Durchführung von Strafverfahren, die keine 
Steuerstraftaten betreffen, dem Grundsatz der 
Verhältnismäßigkeit strikt Rechnung getragen 
werden. Darüber hinaus ist - auch im Interesse 
der Praxis der Finanzverwaltung - eine Verein- 
heitlichung der datenschutzrechtlichen Terminolo- 
gie dringend geboten. 

Seit mehreren Jahren bin ich mit Unterstützung 
der Landesbeauftragten für den Datenschutz und 
des Bundesministeriums der Justiz um eine ent- 
sprechende Verbesserung der Rechtslage bemüht. 
Bisher war es leider jedoch nicht möglich, das 
Bundesministerium der Finanzen dazu zu bewe- 
gen, die Abgabenordnung den datenschutzrecht- 
lichen Erfordernissen anzupassen (siehe auch 
Nr. 5.1). 


1.14 Beratungen und Kontrollen, 
insbesondere Beanstandungen 

Zu zahlreichen Gesetzesvorhaben und datenschutz- 
rechtlichen Fragen habe ich Bundesbehörden und 
sonstige öffentliche Stellen des Bundes beraten. Da- 
neben habe ich Informations- und Kontrollbesuche 
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durchgeführt. Die von mir kontrollierten Stellen sind 
in Anlage 1 aufgeführt. 

Nach dem Bundesdatenschutzgesetz muß ich Ver- 
stöße gegen datenschutzrechtliche Vorschriften förm- 
lich beanstanden (§ 25 BDSG). Von einer Beanstan- 
dung kann ich u. a. absehen, wenn die Verstöße oder 
Mängel von geringer Bedeutung sind. Von dem Mit- 
tel der Beanstandung machte ich eher zurückhaltend 
Gebrauch, da es meine "schwerste Waffe" ist. Die 
Zahl der festgestellten Mängel oder Verstöße ent- 
spricht wieder der im 14. TB genannten. 

Zu den Beanstandungen im einzelnen siehe Anlage 2. 


2 Datenschutz beim Deutschen Bundestag 

In meinem 14. TB (S. 32 Nr. 3.1) hatte ich berichtet, 
daß den Fraktionen und Gruppen des Deutschen 
Bundestages ein Entwurf zur Ergänzung seiner Ge- 
schäftsordnung um eine Datenschutzordnung und - 
damit zusammenhängend - ein Gesetzentwurf zur 
Änderung des Bundesdatenschutzgesetzes vorliegt. 
Hiermit sollen eigenständige datenschutzrechtliche 
Regelungen geschaffen werden, die - in Anlehnung 
an das Bundesdatenschutzgesetz - den besonderen 
Belangen parlamentarischer Tätigkeit Rechnung tra- 
gen. Die Beratungen über die Entwürfe haben in der 
12. Wahlperiode zu keinem abschließenden Ergebnis 
geführt. Ich halte es für geboten, in der neuen Legis- 
laturperiode die Beratungen hierüber wieder auf- 
zunehmen und klare datenschutzrechtliche Grund- 
lagen für den parlamentarischen Bereich zu schaffen. 

Unabhängig hiervon bin ich gern der Bitte um Be- 
ratung im parlamentarischen Bereich gefolgt. Der 
2. Untersuchungsausschuß „Treuhandanstalt" des 
Deutschen Bundestags hat mich dazu gehört, wie der 
Schutz der Privat- und Geschäftsgeheimnisse in den 
von der Bundesregierung angeforderten Akten der 
Treuhandanstalt und in anderen Akten zu gewähr- 
leisten ist (vgl. BT-Drs. 12/8404 S. 28 f.). Außerdem 
bin ich vom Sekretariat der Enquete-Kommission 
„Aufarbeitung von Geschichte und Folgen der SED- 
Diktatur in Deutschland" um Beratung bei der Vor- 
bereitung einer Verlagspublikation gebeten worden. 
Damit sollen die von der Kommission in Auftrag ge- 
gebenen Expertisen und Berichte (einschließlich Ab- 
drucken von Dokumenten und Aktenauszügen) ver- 
öffentlicht werden. Diese Unterlagen enthalten eine 
Vielzahl personenbezogener Daten. Für einen Teil 
der Unterlagen war das Stasi-Unterlagen-Gesetz 
(StUG) heranzuziehen, insbesondere § 32 Abs. 3, der 
ausdrückliche Regelungen für die Veröffentlichung 
personenbezogener Daten trifft; für die Veröffent- 
lichung anderer Unterlagen konnten diese Regelun- 
gen entsprechend herangezogen werden. Ich habe 
dargelegt 

- daß außer im Falle ausdrücklicher Einwilligung 
eine Veröffentlichung personenbezogener Infor- 
mationen von Betroffenen oder Dritten i. S. des 
Stasi-Unterlagen-Gesetzes unzulässig ist; 

- daß Informationen über „Personen der Zeitge- 
schichte, Inhaber politischer Funktionen oder 
Amtsträger in Ausübung ihres Amtes, soweit sie 


nicht Betroffene oder Dritte sind" (vgl. § 32 Abs. 3 
Nr. 2 StUG) solche sind, die deren zeitgeschichtli- 
ches, politisches oder amtliches Wirken betreffen, 
und daß Angaben über die Privatsphäre dieser Per- 
sonen durchweg nicht hierzu zählen,- solche Anga- 
ben seien auch in bezug auf Mitarbeiter und Be- 
günstigte des Staatssicherheitsdienstes im Sinne 
des § 32 Abs. 3 Nr. 2 StUG von der Veröffentli- 
chung auszuschließen; 

- daß in jedem Falle der parlamentarische Auftrag 
der Enquete-Kommission einerseits und die 
schutzwürdigen Interessen der in Betracht kom- 
menden Personen andererseits vor einer Veröffent- 
lichung gegeneinander abzuwägen sind. 

Anhand dieser Leitlinien wurden Einzelfälle erörtert. 
Das Sekretariat erklärte, man werde die datenschutz- 
rechtlichen Empfehlungen in die Überlegungen zur 
Veröffentlichung einbeziehen. 


3 Innere Verwaltung und Auswärtiger Dienst 

3.1 Ausländerzentralregister 

3.1.1 Endlich: AZR-Gesetz 

Am 1. Oktober 1994 ist das Gesetz über das Auslän- 
derzentralregister in Kraft getreten. Es ist unter Ge- 
sichtspunkten des Datenschutzes eines der bedeu- 
tendsten sowohl im Berichtszeitraum als auch in der 
letzten Legislaturperiode. Unterstützt von den Lan- 
desbeauftragten für den Datenschutz hatte ich seit 
mehr als einem Jahrzehnt immer wieder gefordert, 
für dieses Register gesetzliche Regelungen zu schaf- 
fen, die den Eingriff in das Persönlichkeitsrecht von 
Ausländem verbindlich festlegen (siehe hierzu auch 
Beschluß der Konferenz der Datenschutzbeauftrag- 
ten des Bundes und der Länder vom 9./10. März 1994 
- Anlage 7 - ). 

Die Vorbereitung dieses Gesetzes habe ich von An- 
fang an mit großer Intensität begleitet (zuletzt 14. TB 
S. 33 ff.). In diesem Zusammenhang möchte ich die 
gute Zusammenarbeit mit den beteiligten Ressorts 
und dem Bundesverwaltungsamt als Registerbehör- 
de besonders hervorheben. 

Das Gesetz ist schon vor seinem Inkrafttreten von 
vielen Seiten kritisiert worden. Meine Bedenken 
richteten sich im wesentlichen gegen den Informa- 
tionsverbund des Registers mit der Polizei, den Straf- 
verfolgungsorganen und den Nachrichtendiensten. 
Damit werden auch im AZR Erkenntnisse der Sicher- 
heitsbehörden zu Personen gespeichert, bei denen 
Anhaltspunkte für den Verdacht bestehen, daß sie im 
einzelnen bezeichnete Straftaten planen, begehen 
oder begangen haben (§ 2 Abs. 2 Nr. 7 AZRG). Poli- 
zei und Verfassungsschutzbehörden haben dazu je- 
doch ihre eigenen Informationssysteme. Deren Ver- 
netzung via AZR widerspricht dem verfassungsrecht- 
lichen Gebot zur Trennung von Polizei und Nachrich- 
tendiensten. 

Diese Speicherung hat das Bundesministerium des 
Innern nicht nur mit Erfordernissen der Kriminalitäts- 
bekämpfung begründet, sondern auch mit einem In- 
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formationsbedqj-f de>r Ausländerbehörden und Aus- 
landsvertretungqq.z.,B. bei der Visaerteilung und der 
Verlängerung von Aufenthaltsgenehmigungen. Die 
Speicherung im AZR sei notwendig, da die Auslän- 
derbehörden und die Auslandsvertretungen keinen 
Zugriff auf das polizeiliche Informationssystem 
INPOL haben und - wie das BMI in den Ausschußbe- 
ratungen vorgetragen hat - auch nicht erhalten sol- 
len. Meiner Forderung, nur diesen Stellen den Zu- 
griff auf diese Daten im AZR einzuräumen, wurde 
dagegen nicht entsprochen. 

Weiterhin habe ich den automatisierten Zugriff von 
Nachrichtendiensten auf im AZR gespeicherte Daten 
(§ 22 Abs. 1 Nr. 8 AZRG) als bedenklich problemati- 
siert, auch wenn dieser auf die Stelle, die die Daten 
übermittelt hat, auf Geschäftszeichen und auf Perso- 
nalien des betroffenen Ausländers reduziert ist. U. a. 
habe ich darauf hingewiesen, daß der Gesetzgeber in 
der Vergangenheit selbst restriktive Ansätze der Zu- 
lassung von Nachrichtendiensten zu automatisierten 
Abrufverfahren abgelehnt hat. Ich bedauere, daß 
meine Empfehlung, hierauf auch mit Blick auf das 
AZR zu verzichten, nicht aufgenommen wurde. Ich 
hoffe, daß - wie es in den Ausschußberatungen zum 
Ausdruck gekommen ist - es bei diesem einen „Sün- 
denfall" bleibt. 

In anderen wichtigen Punkten läßt sich aber eine 
durchaus befriedigende Bilanz meiner Bemühungen 
ziehen: 

- Entgegen den Vorstellungen des Bundesrats hat 
sich die Auffassung durchgesetzt, daß nicht jeder 
Polizeibeamte auf jedes an die Registerbehörde ge- 
richtete Ersuchen alle über den Ausländer im AZR 
gespeicherte Daten benötigt - eine Frage nicht nur 
des Datenschutzes, sondern auch der Arbeitsöko- 
nomie. Ich habe mich nachdrücklich für eine Lö- 
sung eingesetzt, wie der Gesetzgeber sie nunmehr 
verabschiedet hat (§ 16 AZRG), nämlich ein mehr- 
stufiges Verfahren der Datenübermittlung an die 
Polizeivollzugsbehörden und Staatsanwaltschaf- 
ten, in dem nicht alle Daten automatisiert abgeru- 
fen werden können. 

- Entgegen den Vorstellungen des Bundesrats hat 
der Gesetzgeber daran festgehalten, daß Protokoll- 
daten ausschließlich für die Zwecke der Auskünfte 
an den Betroffenen, der Unterrichtung über Berich- 
tigung, Löschung oder Sperrung von Daten, der 
Sicherstellung des ordnungsgemäßen Betriebes 
der Datenverarbeitungsanlage und der Daten- 
schutzkontrolle, nicht aber für Fahndungszwecke 
verfügbar sind (§§ 9 Abs. 2 und 13 Abs. 2 AZRG). 
Ich hoffe sehr, daß diese an die Prinzipien des § 14 
Abs. 4 BDSG angelehnte Entscheidung auch zu- 
künftig bei anderen Rechtsnormen wegweisend ist. 

- Auch die Regelung zur Erteilung von Gruppenaus- 
künften ist überwiegend befriedigend. Da Grup- 
penauskünfte immer auch einen Eingriff in das in- 
formationelle Selbstbestimmungsrecht unbeteilig- 
ter Personen bedeuten, begrüße ich, daß hier - ge- 
gen Vorstellungen des Bundesrats - datenschutz- 
rechtlich akzeptable Regelungen geschaffen wur- 
den. Danach sind z.B Gruppenauskünfte nicht „zur 
Verfolgung von Straftaten" schlechthin zugelas- 


sen, sondern „zur Verfolgung eines Verbrechens 
oder einer anderen Straftat, von der aufgrund tat- 
sächlicher Anhaltspunkte anzunehmen ist, daß sie 
gewerbs- oder gewohnheitsmäßig von einem Ban- 
denmitglied oder in anderer Weise organisiert be- 
gangen wird" (§ 12 Abs. 1 Satz 1 Nr. 2 b AZRG). 

- Die Verpflichtung der Registerbehörde, im automa- 
tisierten Abrufverfahren sicherzustellen, daß die 
einzelnen abrufberechtigten Stellen Daten nur in 
dem Umfang abrufen können, der dem angegebe- 
nen Verwendungszweck entspricht {§ 22 Abs. 4 
AZRG), geht auf meine Empfehlung zurück. 

- Erfolgreich mitwirken konnte ich auch bei der 
Schaffung der Vorschrift über die „Übermittlung 
und Veränderung von Daten im Wege der Direkt- 
eingabe" (§ 7 AZRG). 

3.1.2 Verordnung zur Durchführung des AZR-Gesetzes 

Wie beim Ausländerzentralregistergesetz hat mich 
das Bundesministerium des Innern auch an der Vor- 
bereitung einer Verordnung zur Durchführung des 
Ausländerzentralregistergesetzes schon in einem frü- 
hen Stadium beteiligt. Dabei konnte ich sowohl 
durch schriftliche Stellungnahmen als auch durch die 
Teilnahme an Besprechungen im Rahmen der Res- 
sort- und Länderabstimmungen datenschutzrecht- 
liche Verbesserungen des Entwurfs erreichen. Beson- 
ders wichtig war mir die inhaltliche Präzisierung der 
Datenübermittlungen an und durch die Registerbe- 
hörde, das Bundesverwaltungsamt. Wegen der en- 
gen Zweckbindungsregelungen des Gesetzes waren 
besonders genau abgefaßte Regelungen über die 
verschiedenen Verwendungszwecke der Daten erfor- 
derlich. Weitere Beispiele für Verbesserungen sind 
die Regelungen über die Auskunftserteilung an den 
Betroffen und über die Möglichkeit, eigene Daten im 
Register sperren zu lassen. 

Die Kontrolle und Beratung der Registerbehörde hin- 
sichtlich der Vorschriften des Gesetzes und der Ver- 
ordnung wird $in Schwerpunkt meiner zukünftigen 
Arbeit sein. 


3.2 Asylverfahren 

3.2.1 Kontrolle und Beratung des Bundesamtes 

für die Anerkennung ausländischer Flüchtlinge 
und seiner Außenstellen 

Ein starkes Anwachsen der Asylbewerberzahlen, die 
zum 1. Juli 1993 erneut geänderten gesetzlichen Vor- 
gaben, mit der die Antragstellung von den Auslän- 
derbehörden zum Bundesamt für die Anerkennung 
ausländischer Flüchtlinge verlagert wurde, sowie die 
Vorbereitung auf das anzuwendende Ausländerzen- 
tralregistergesetz waren beim Bundesamt und seinen 
Außenstellen Anlaß für die Einführung einer vernetz- 
ten elektronischen Datenverarbeitung mit Hilfe des 
Systems ASYLON. Die Verarbeitung personenbezo- 
gener Daten habe ich sowohl bei der Zentrale des 
Bundesamtes in Nürnberg als auch bei Außenstellen 
der Behörde kontrolliert. 

Mein besonderes Augenmerk galt hierbei der Rieh- - 
tigkeit der in ASYLON zu erhebenden Daten des 
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Asylbewerbers. Ich halte es für sachgerecht, daß sich 
der Bearbeiter des Asylantrages zunächst durch eine 
Abfrage des Ausländerzentralregisters Klarheit dar- 
über verschafft, ob der Asylbewerber bereits an an- 
derer Stelle in der Bundesrepublik Deutschland in 
Erscheinung getreten ist. In diesem Zusammenhang 
hat der Bearbeiter - bei Vergleich der vom Auslän- 
derzentralregister angegebenen Personalien (§ 10 
Abs. 3 AZRG) mit den jeweils vorliegenden Perso- 
nendaten des Antragstellers - eine nicht immer 
leichte Identitätsentscheidung zu treffen. Eine ähnli- 
che Problematik ergibt sich auch bei der Nutzung 
des Systems ASYLON, wenn festgestellt wird, ob der 
Asylbewerber bereits einen Asylantrag gestellt hat. 
Für diese Arbeits schritte habe ich Hinweise und An- 
regungen gegeben. Das Bundesministerium des In- 
nern und das Bundesamt sind meinen Empfehlungen 
erfreulicherweise nachgekommen. So hat das Bun- 
desamt durch Schulungen und verbesserte Dienstan- 
weisungen die Information und die Kenntnis der Mit- 
arbeiter über die Anwendung beider Systeme gefe- 
stigt. 

Aufgrund der seit Juli 1992 geänderten Vorschrift 
des § 16 AsylVfG (s. 14. TB S. 35 f.) werden Asylbe- 
werber, die älter als 14 Jahre sind, zur Sicherung ih- 
rer Identität erkennungsdienstlich behandelt. Die 
Abnahme der Abdrucke aller Finger durch das BAF1 
erfolgt auf demselben Formular-Muster, welches das 
Bundes kriminalamt für die erkennungsdienstliche 
Behandlung von mutmaßlichen Straftätern benutzt. 
Dieses Fingerabdruckblatt, das das BAF1 dem Bun- 
de skriminalamt zur Auswertung im Automatisierten 
Fingerabdrucksystem (AFIS) zuleitet, enthält außer 
den für die Identitätsfeststellung zwingend erforder- 
lichen Angaben auch weitere Datenfelder, z. B. zum 
Familienstand, zum Beruf, zum Ehegatten und sogar 
zu den Eltern des Antragstellers. Ich vermag die Be- 
deutung solcher Angaben zum Zwecke der Feststel- 
lung der Identität des Asylbewerbers nicht zu erken- 
nen und habe empfohlen, auf diese Datenfelder im 
Vordruck zu verzichten. Das Bundesministerium des 
Innern hat bislang meiner Empfehlung nicht entspro- 
chen, vielmehr darauf hingewiesen, daß die in Rede 
stehenden Felder für die Bearbeitung von Über- 
nahmegesuchen der Vertragsstaaten des Schenge- 
ner und Dubliner Übereinkommens (hierzu siehe 
auch nachfolgend Nr. 3.2.2) an Bedeutung gewinnen 
könnten. Diese Vermutung rechtfertigt die Erhebung 
dieser Daten nicht. Ich halte daher meine Forderung 
nach Verzicht dieser Datenerhebung aufrecht. 

Im Regelfall wird ein Asylbewerber durch den 
Einzelentscheider des Bundesamtes angehört, bevor 
das Auswertungsergebnis des Zehn-Finger-Ab- 
druckblattes durch das Bundeskriminalamt vorliegt. 
Ich halte dies für unbefriedigend, da anzunehmen 
ist, daß eine Anhörung einen gänzlich anderen Ver- 
lauf nehmen würde und einen anderen Inhalt hätte, 
wenn dem Einzelentscheider schon bei deren Beginn 
bekannt wäre, daß Tatsachen vorliegen, die auf eine 
Identitätstäuschung und somit auf einen offensicht- 
lich unbegründeten Asylantrag (§ 30 Abs. 3 Nr. 2 
AsylVfG) hindeuten. Das Bundesministerium des In- 
nern hat dazu bemerkt, eine Unterrichtung des Ein- 
zelentscheiders über das Auswertungsergebnis vor 
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der Anhörung würde den Ablauf des Asylverfahrens 
erheblich verzögern und dem Beschleunigungs- 
zweck des Asylverfahrensgesetzes entgegenwirken. 
Ich habe die Hoffnung, daß meiner Empfehlung doch 
noch entsprochen wird, da das Bundesministerium 
davon ausgeht, daß die Aus wertungs zeit des Bun- 
deskriminalamtes und die sich anschließende Unter- 
richtung des Bundesamtes für die Anerkennung aus- 
ländischer Flüchtlinge zukünftig verkürzt worden 
kann. 

In verschiedenen Verfahrensschritten habe ich Aus- 
wertungsunterlagen - auch mit Personenbezug - vor- 
gefunden, die statistischen Anforderungen dienen. 
Das Bundesministerium des Innern hat mir mitgeteilt, 
daß künftig die Form der Datenerfassung für Ge- 
schäftsstatistiken ohne personenbezogene Daten le- 
diglich anhand von Sachständen erfolgen soll. Ich 
werde dies verfolgen. 

3.2.2 Übermittlung von Asylbewerberdaten ins Ausland 

Die Übermittlung von Daten von Asylbewerbern ins 
Ausland war weiterhin auch Gegenstand öffentlicher 
Diskussion (siehe hierzu auch 14. TB S. 35 f.). Leider 
haben sich meine Vorstellungen nicht durchgesetzt, 
im Interesse des Asylsuchenden und seiner Angehö- 
rigen im Asylverfahren Kontakte zum Herkunftsland 
bzw. Verfolgerstaat grundsätzlich nur mit Zustim- 
mung des Betroffenen zuzulassen. Immerhin ist in 
der Vorschrift des § 7 Abs. 2 Satz 2 Asylverfahrensge- 
setz eine Regelung getroffen, die bei der Datenerhe- 
bung bei ausländischen Behörden auf eine Vermei- 
dung der Beeinträchtigung schutzwürdiger Interes- 
sen des Betroffenen zielt. Bei meinem Kontroll- und 
Beratungsbesuchen beim Bundesamt für die Aner- 
kennung ausländischer Flüchtlinge und seinen Au- 
ßenstellen ging es mir besonders um das Verhältnis 
dieser Regelung zu einer anderen datenschutzrecht- 
lich bedeutsamen Vorschrift des Asylverfahrensge- 
setzes. Nach dem seit Juli 1993 geltenden § 43b 
AsylVfG hat für Ausländer, die in einer Aufnahme- 
einrichtung zu wohnen verpflichtet sind, das Bundes- 
ministerium des Innern oder die von ihm bestimmte 
Stelle die Heimreisedokumente im Wege der Amts- 
hilfe zu beschaffen. Die erforderlichen Maßnahmen 
sind zum frühestmöglichen Zeitpunkt zu treffen. 
Übereinstimmend mit dem örtlichen Vertreter des 
UNHCR habe ich darauf hingewiesen, daß die Rege- 
lung des § 7 Abs. 2 Satz 2 AsylVfG als gesetzgeberi- 
sche Leitlinie auch für die Datenübermittlung an das 
Herkunftsland bei Anwendung des § 43 b AsylVfG 
verstanden werden muß. In meinen Empfehlungen 
an das Bundesministerium des Innern habe ich Über- 
legungen widersprochen, daß einseitig die von der 
jeweiligen ausländischen Vertretung „gestellten Be- 
dingungen" bei der Beantragung der Heimreisedo- 
kumente „zu beachten" sind. Die Beschaffung der 
Heimreisedokumente ist nicht lediglich eine innere 
Angelegenheit zwischen dem Ausländer und seinem 
Heimatstaat, in die sich die Bundesrepublik nicht 
einmischen dürfte. Berührt sind vielmehr nach mei- 
nem Verständnis völkerrechtliche Ansprüche im zwi- 
schenstaatlichen Verhältnis zwischen der Bundesre- 
publik und dem Heimatstaat, deren Bedingungen - 
in den Antragsvordrucken der jeweiligen Auslands- 
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Vertretung - nicht einseitig bestimmt werden. Vor 
diesem Hintergrund habe ich nachdrücklich die an 
das Auswärtige Amt gerichtete Bitte des Bundesmi- 
nisteriums des Innern unterstützt, in Verhandlungen 
mit den jeweiligen Botschaften „eine Neutralisierung 
der Antrags Vordrucke zu erreichen". 

Vorsorglich habe ich auch darauf hingewiesen, daß - 
unbeschadet des gesetzlichen Gebotes, die erforder- 
lichen Maßnahmen „zum frühestmöglichen Zeit- 
punkt zu treffen" - § 43 b Asyl VfG Stellen der Bun- 
desrepublik einen Kontakt zu der Vertretung des 
ausländischen Staates zum Zwecke der Beschaffung 
von Heimreisedokumenten in Fällen nicht erlaubt, in 
denen eine Heimreise nicht oder noch nicht in Be- 
tracht kommt. Dementsprechend habe ich die im 
BAF1 bestehende Verfahrensregelung unterstrichen, 
daß diese Behörde ausgefüllte Anträge auf Beschaf- 
fung von Heimreisedokumenten nicht aus der Hand 
gibt, bevor nicht nach erfolgter Anhörung das Votum 
des Einzelentscheiders „offensichtlich unbegründet" 
oder „unbeachtlich" lautet. 

Andere bedeutsame Aspekte der Übermittlung von 
Asylbewerberdaten ins Ausland enthalten folgende 
internationale Übereinkommen: Nach dem Überein- 
kommen vom 19. Juli 1990 zur Durchführung des 
Übereinkommens von Schengen vom 14. Juni 1985 
(Titel II, Kap. 7, Art. 38 Abs. 5) und dem Dubliner 
Übereinkommen vom 15. Juni 1990 (Art. 15 Abs. 5) 
dürfen die zu übermittelnden personenbezogenen 
Informationen nur zu den in diesen Übereinkommen 
näher bestimmten asylrechtlichen Zwecken verwen- 
det werden. Nach Inkrafttreten des Dubliner Über- 
einkommens dürfen aufgrund des sog. Bonner Proto- 
kolls (vgl. BT-Drs. 13/24 vom 18. November 1994) die 
asylrechtlichen Regelungen des Schengener Durch- 
führungsübereinkommens nicht mehr angewandt 
werden. Beide Übereinkommen regeln auch, daß ne- 
ben näher bestimmten anderen Personalien auch 
„sonstige zur Identifizierung des Asylbewerbers er- 
forderliche Angaben" an die jeweilige Behörde der 
ausländischen Vertragspartei übermittelt bzw. von 
dieser entgegengenommen werden dürfen. Das kön- 
nen im Einzelfall auch Fingerabdrucke sein, wie in 
einem Gutachten des Juristischen Dienstes des Rates 
der Europäischen Gemeinschaften vom 18. März 
1993 - 5546/93 - JUR25 - dargelegt wird. Hierzu wird 
vertreten, daß diese oft das einzige effiziente Mittel 
zur sicheren Identifizierung des Asylbewerbers wä- 
ren. Die in den genannten Übereinkommen enthalte- 
nen Zweckbindungsregelungen haben durch die Ra- 
tifizierungsgesetze normativen Rang. Somit ist den 
Vertragsparteien eine zweckändernde Verwendung 
der auszutauschenden Asylbewerberdaten, also auch 
von Fingerabdrucken, für Zwecke der Strafverfol- 
gung und Gefahrenabwehr nicht erlaubt. Anders läßt 
es § 16 Abs. 5 Asylverfahrensgesetz in bezug auf in 
der Bundesrepublik gestellte Asylanträge zu. Zu den 
„ einzuleitenden Maßnahmen", die die Vertragspar- 
teien im Vorgriff auf die Inkraftsetzung der Überein- 
kommen zu treffen haben (vgl. hierzu Einigung der 
Schengener Vertragspartner vom 18. Oktober 1993 in 
Paris, Bulletin der Bundesregierung vom 26. Oktober 
1993 S. 1028), sollten - so empfehle ich nachdrück- 
lich - Vorkehrungen zur Gewährleistung der ge- 
nannten Zweckbindungsregelungen gehören. 


Bei den auch auf internationaler Ebene laufenden 
Überlegungen, unter dem Begriff EURODAC ein eu- 
ropäisches automatisches Fingerabdruckidentifizie- 
rungssystem zu schaffen, geht es um mehr als die 
zwischen zwei Vertragsstaaten im Einzelfall erforder- 
liche Übermittlung von Fingerabdruckdaten zur 
Identifizierung des Asylbewerbers mit dem Ziel, den 
für die Prüfung des Asylantrags zuständigen Ver- 
tragsstaat zu bestimmen und die Prüfung des An- 
trags vorzunehmen: EURODAC soll Fingerabdruck- 
daten aller Asylbewerber in den Mitgliedstaaten al- 
len diesen Staaten zugänglich machen. Damit soll 
EURODAC das mit den vorgenannten Übereinkom- 
men angestrebte Ziel absichem, asylsuchenden 
Flüchtlingen europaweit nur ein Anerkennungsver- 
fahren zu gewähren. Ich schließe mich aber nach- 
drücklich der von der Bundesregierung vertretenen 
Auffassung an, daß für EURODAC eine eigene Kon- 
vention geschaffen werden muß. Die Entwicklung ei- 
ner spezifischen Rechtsgrundlage halte ich auch für 
den Fall erforderlich, daß EURODAC als dezentrales 
System konzipiert werden sollte. Ich teile die auch 
von anderen Mitgliedstaaten der Europäischen Union 
ausgesprochene Besorgnis über die Gefahren von 
Vernetzungen von EURODAC mit anderen Zielen 
oder polizeilichen Datenbanken und die Verwen- 
dung von Asylbewerberdaten für verfahrensfremde 
Zwecke. Aus meiner Sicht ist zum Schutz der Asylbe- 
werberdaten zumindest ein Datenschutzstandard 
wie in den vorgenannten Übereinkommen anzustre- 
ben. 


3.3 Verwendung erkennungsdienstlicher Daten 
von Bürgerkriegsflüchtlingen 

Die - auch in den Medien geführte - Diskussion, ob 
und inwieweit Bürgerkriegsflüchtlinge wie Asylbe- 
werber zu behandeln sind, berührt auch Fragen des 
Schutzes der Persönlichkeitsrechte der Betroffenen. 
Hierzu zählt vor allem die erkennungsdienstliche Be- 
handlung von Bürgerkriegsflüchtlingen und die Ver- 
wendung solcher Daten. 

Die Innenministerkonferenz hat in ihrer Sitzung am 
677. Mai 1994 zum Thema „Anwendung von Verfah- 
rens- und Leistungsregeln für Asylbewerber auf Bür- 
gerkriegsflüchtlinge (Mißbrauchsverhütung) " fol- 
genden Beschluß gefaßt: 

„Die Innenminister und Senatoren der Länder bit- 
ten die Bundesregierung, durch eine entsprechen- 
de Änderung des Ausländergesetzes die generelle 
erkennungsdienstliche Behandlung auch von Bür- 
gerkriegsflüchtlingen zu ermöglichen. Bis zu der 
erforderlichen Rechtsänderung sind die vorhande- 
nen Möglichkeiten nach §41 des Ausländergeset- 
zes konsequent auszuschöpfen . " 

Für mich war zunächst auf der Basis geltenden 
Rechts die Feststellung wichtig, daß § 16 des Asylver- 
fahrensgesetzes auf Bürgerkriegsflüchtlinge nicht 
anwendbar ist; hiernach dürfen lediglich Asylsu- 
chende erkennungsdienstlich behandelt werden. 

Eine andere Frage ist, wie dies in Zukunft sein soll. 
Nach Informationen aus dem Bundesministerium des 
Innern wird eine gesetzliche Regelung angestrebt, 
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die eine erkennungsdienstliche Behandlung von Bür- 
gerkriegflüchtlingen ermöglichen soll. Grund hierfür 
seien zahlreiche Fälle aufgedeckter Mehrfachiden- 
titäten und gefälschter Personaldokumente. Ursache 
für diese Erkennisse dürfte sein, daß in Folge von 
Kriegswirren im ehemaligen Jugoslawien auch Vor- 
drucke und Personalausweise amtlicher Stellen ehe- 
maliger jugoslawischer und auch bosnischer Behör- 
den in falsche Hände geraten sind. In vielen Fällen 
habe sich gezeigt, daß es ehemaligen Asylbewerbern 
gelungen sei, sich nach negativ abgeschlossenem 
Verfahren unter anderer Identität als vermeintlicher 
Bürgerkriegsflüchtling ein neues Aufenthaltsrecht - 
und damit verbundene Sozialleistungen - zu er- 
schleichen. Diese Gründe überzeugen mich nicht, 
denn auch für die Zukunft müßte die Regelung des 
§ 41 Ausländergesetz (AuslG) ausreichen, die erken- 
nungsdienstliche Maßnahmen im Einzelfall dann er- 
laubt, wenn Zweifel über die Person oder die Staats- 
angehörigkeit des Ausländers bestehen und diese 
Zweifel nicht mit vertretbarem Aufwand in anderer 
Weise ausgeräumt werden können. Gegen die 
pauschale erkennungsdienstliche Behandlung aller 
Bürgerkriegsflüchtlinge - egal wann, unter welchen 
Umständen und aus welcher Gegend der Welt sie 
kommen - habe ich erhebliche Bedenken. 

Auch wenn man Bürgerkriegsflüchtlinge erken- 
nungsdienstlichen Maßnahmen dann unterzieht, 
wenn sich Identitätszweifel in anderer Weise nicht 
ausräumen lassen, stellt sich die weitere Frage, ob 
diese erkennungsdienstlichen Daten, insbesondere 
auch ihre Fingerabdrucke, beim Bundeskriminalamt 
zweckändemd - nach dem Muster des § 16 Abs. 5 
AsylVfG bzw. des § 78 Abs. 3 AuslG - zur Aufklärung 
von Straftaten in gleichem Maße zur Verfügung 
stehen sollen, wie Daten anderer Ausländer und als 
potentielle Straftäter erkannter Personen. Mit Blick 
auf die besondere Situation von Bürgerkriegsflücht- 
lingen trete ich dafür ein, sich hierbei auf einen Kata- 
log schwerer Straftaten und Straftaten im Zusam- 
menhang mit der Erlangung des Status eines Büger- 
kriegsflüchtlings zu beschränken. 


3.4 Kontrolle und Beratung des Bundes- 
verwaltungsamtes und seiner Außenstellen 
bei der Durchführung des Aussiedleraufnahme- 
verfahrens 

Am 1. Januar 1993 ist das Gesetz zur Bereini- 
gung von Kriegsfolgengesetzen (Kriegsfolgenberei- 
nigungsgesetz - KfbG) in Kraft getreten, das das Ge- 
setz über die Angelegenheiten der Vertriebenen und 
Flüchtlinge (Bundesvertriebenengesetz - BVFG) aus 
dem Jahre 1953 an die heutigen Gegebenheiten 
nach der Herstellung der Deutschen Einheit anpaßt. 

Mit der Einführung des Begriffes „Spätaussiedler" 
und der vereinfachten Aufnahme als Ehegatte oder 
Abkömmling wurden rechtliche Rahmenbedingun- 
gen geschaffen, die es ermöglichen, den Antrag auf 
Aufnahme in seinem Umfang deutlich zu reduzieren, 
was meinem langjährigen Anliegen entspricht (vgl. 
14. TB S. 41 f.). Das Bundesministerium des Innern 
hat in Zusammenarbeit mit dem Bundesverwaltungs- 
amt einen nunmehr - immer noch - 20seitigen Frage- 


bogen entwickelt, der die Eihebüng personenbezo- 
gener Daten auf den für die Eht^dHöfäung erforder- 
lichen Rahmen begrenzt. Dieser Fragebogen dient 
der Verwaltungsvereinfachung und erfüllt den 
Zweck, das Aufnahmeverfahren zu beschleunigen; 
er dient zugleich dem Datenschutz und verhindert 
die Abfrage personenbezogener Daten, die für das 
Verfahren nicht erforderlich sind. Nur wer als Ehe- 
gatte oder Abkömmling selbst die Spätaussiedlerei- 
genschaft erwerben will, muß ergänzend noch einen 
8seitigen Zusatzfragebogen ausfüllen. 

J > I! s ; 

Die veränderte Rechtslage habe ich zum Anlaß ge- 
nommen, zwei Außenstellen des Bundesverwal- 
tungsamtes zu kontrollieren. Ich habe hierbei erfreu- 
licherweise festgestellt, daß meine früher gegebenen 
Empfehlungen zwischenzeitlich im wesentlichen um- 
gesetzt worden sind. Das Bundesverwaltungsamt 
setzt für die Aufgabenerfüllung des Aussiedlerauf- 
nahmeverfahrens eine umfangreiche Datenverarbei- 
tung ein. Mit Ausnahme der Prüfung des schriftli- 
chen Antrages arbeitet das Bundesverwaltungsamt 
weitgehend papierlos, d. h. die notwendigen Daten 
werden in einem Datenverarbeitungssystem vorge- 
halten, ein Textverarbeitungssystem dient der Erstel- 
lung von Individualtexten, der Aufnahmebescheid 
und der Registrier- und Verteilschein werden auto- 
matisiert erstellt. Das Bundesverwaltungsamt hat in- 
zwischen technische Maßnahmen getroffen, die mei- 
nen Empfehlungen zur Paßwortgestaltung und zum 
Sicherheitsmanagement (Anlage 13 zum 14. TB 
S. 193) weitestgehend entsprechen. 

Hervorzuheben ist auch, daß die Laufkarte für Spät- 
aussiedler nunmehr in allen Außenstellen des Bun- 
desverwaltungsamtes einheitlich gestaltet ist. Es ist 
für den Antragsteller erkennbar, welche Stellen als 
Teil des Registrier- und Verteilungsverfahrens aufzu- 
suchen sind (zur Beteiligung der Nachrichtendienste 
s. Nr. 26.3). 


3.5 Kontrolle und Beratung des Bundes- 
verwaltungsamtes -Außenstelle Gießen - 
bezüglich Altdaten aus der Aufnahme 
von Übersiedlern aus der ehemaligen DDR 

Auch fünf Jahre nach der Wende gehen heute noch 
bis zu 200 schriftliche Anfragen monatlich zu Über- 
siedlerdaten beim Bundesverwaltungsamt ein. Hier- 
bei handelt es sich hauptsächlich um Auskunftsersu- 
chen öffentlicher Stellen (z. B. Rentenversicherungs- 
träger, Vertriebenenämter, Gerichte etc.), die zur Er- 
füllung ihrer Aufgaben Auskünfte aus der Übersied- 
lerakte benötigen. Häufig wendet sich auch der Be- 
troffene an die ehemalige Bundesaufnahmestelle 
und bittet um Auskünfte, die sich in der Regel auf ge- 
naue, in der Aufnahmeakte vorhandene Angaben 
z. B. zum Einreisedatum oder frühere Anschriften in 
der ehemaligen DDR beziehen. Diese Information 
benötigt der Betroffene typischerweise zur Durchfüh- 
rung anderer Verwaltungsverfahren wie z. B. Ren- 
tenangelegenheiten. In einigen Fällen wenden sich 
auch Verwandte oder Bekannte an die ehemalige 
Bundesaufnahmestelle in der Hoffnung, durch die er- 
betene Auskunft den jetzigen Wohnort des Betroffe- 
nen ausfindig machen zu können. 
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Mangels einer bereichsspezifischen Rechtsgrundlage 
hat das Bundesverwaltungsamt jedes Auskunftsbe- 
gehren auf die rechtliche Zulässigkeit nach dem 
Bundesdatenschutzgesetz zu prüfen. Auch in Ge- 
sprächen mit den Mitarbeitern der Außenstelle Gie- 
ßen habe ich festgestellt, daß die vorhandene Ar- 
beitsanweisung des Bundesverwaltungsamtes zur 
Durchführung der Rest- und Folgeaufgaben Lücken 
enthielt. Insbesondere fehlten Hinweise zum Ver- 
ständnis des Gesetzesbegriffes der schutzwürdigen 
Interessen des Betroffenen (§16 Abs. 1 Nr. 2 BDSG) 
bei Auskunftserteilung an nicht-öffentliche Stellen, 
wie z. B. Verwandte. Aufgrund meiner Beratung hat 
das Bundesverwaltungsamt inzwischen eine neue 
Arbeitsanweisung erstellt, die dem Schutz der Per- 
sönlichkeitsrechte der Betroffenen in vollem Umfang 
gerecht wird. Als Ergebnis meiner Kontrolle sind 
auch die technischen und organisatorischen Maß- 
nahmen zur Datensicherung verbessert worden. 

3.6 Unterlagen des Staatssicherheitsdienstes 
der ehemaligen DDR 

3.6.1 Änderungen des Stasi-Unterlagen-Gesetzes 

Die auf Erfahrungen von nunmehr mehr als drei Jah- 
ren gestützte Bewertung, daß sich das Stasi-Unterla- 
gengesetz im wesentlichen bewährt hat, wird von 
mir aus der Sicht meiner datenschutzrechtlichen 
Kontroll- und Beratungsaufgabe geteilt. Hierzu steht 
nicht im Widerspruch, daß zu Einzelfragen Verbesse- 
rungen und Ergänzungen notwendig sind. Anstöße 
hierzu habe ich bereits in meinem 14. Tätigkeitsbe- 
richt (S, 36 ff.) gegeben. Ich begrüße insofern Überle- 
gungen aus dem Hause des Bundesbeauftragten für 
die Stasi-Unterlagen (BStU), für die Verwendung von 
Daten über eine lange zurückliegende Stasi- Verstrik- 
kung eine zeitliche Grenze zu setzen. Dies geht in 
die gleiche Richtung wie von mir unter Hinweis auf 
im Bundeszentralregistergesetz verankerte Resoziali- 
sierungsgedanken gegebene Empfehlungen, dem 
Zeitablauf seit Beendigung der Stasi-Mitarbeit Rech- 
nung zu tragen. 

Nach dem zwischenzeitlich geänderten Stasi-Unter- 
lagen-Gesetz (StUÄndG vom 22. Februar 1994) darf 
der BStU zur Erfüllung seiner Aufgaben aus dem - 
inzwischen aufgelösten - Zentralen Einwohnerregi- 
ster der ehemaligen DDR das Personenkennzeichen 
und bestimmte damit verbundene Identifizierungs- 
daten (Name, Vorname, Geburtsname, sonstige Na- 
men, Geburtsort, letzte Anschrift, Merkmal „verstor- 
ben") nutzen. Diese Ergänzung entspricht meinen 
Empfehlungen (14. TB S. 20 f. und 38 f.). Ebenso halte 
ich die in der Gesetzesänderung zugelassene Über- 
mittlung dieser Daten an Gerichte und Strafverfol- 
gungsbehörden für gerechtfertigt. 

Auch das Zweite Gesetz zur Änderung des Stasi-Un- 
terlagen-Gesetzes (2. StUÄndG vom 26. Juli 1994) 
habe ich unterstützt. Wiederholte Hinweise der Me- 
dien auf das Vorhandensein von Stasi-Informationen 
aus ausländischen Geheimdienstunterlagen in der 
Bundesrepublik haben bewußt gemacht, das Kon- 
zept der Vollständigkeit des Archivs des BStU mit 
Nachdruck durchzusetzen. Ich habe bei dieser Gele- 


genheit das vorherrschende Verständnis des § 6 
StUG über den Begriff der Stasi-Unterlagen in Frage 
gestellt, Kopien von Stasi-Unterlagen, die beim 
Staatssicherheitsdienst entstanden sind, als Stasi-Un- 
terlagen anzusehen, Kopien, die durch andere Stel- 
len hergestellt sind, aber nicht. Mit der Gesetzesän- 
derung ist es zwar beim herkömmlichen Verständnis 
des Begriffs der Stasi-Unterlagen geblieben. Die oh- 
nehin schon bestehende Pflicht, auch Duplikate an 
den BStU herauszugeben (§§ 8 Abs. 1 und 9 Abs. 2 
StUG) ist durch entsprechende Anzeigepflichten er- 
gänzt worden (in § 7 Abs. 1 und Abs. 3 StUG), die 
sich bislang nur auf Originalunterlagen bezogen: Der 
BStU erhält danach Kenntnis vom Vorhandensein 
auch von Duplikaten und kann somit deren Heraus- 
gabe verlangen. 

3.6.2 Kontrolle und Beratung des BStU 
und seiner Außenstellen 

Im Berichtszeitraum habe ich wieder sowohl die Zen- 
trale des BStU in Berlin als auch mehrere Außenstel- 
len beraten und kontrolliert. 

Erfreulicherweise hat sich die räumliche wie die per- 
sonelle Situation des BStU erheblich verbessert, so 
daß auch die äußere Sicherung der Unterlagen deut- 
lich erhöht wurde. Durch zusätzliches Personal konn- 
ten weitere Unterlagen erschlossen werden. 

In der Behörde des BStU wird den Belangen des Da- 
tenschutzes große Bedeutung zugemessen. Meine im 
14. Tätigkeitsbericht (S. 38 ff.) dargestellten Empfeh- 
lungen wurden umgesetzt. 

Eine Thematik, die mich während meiner Kontrollen 
wiederholt beschäftigt hat, ist die erforderliche Tren- 
nung der Sachgebiete „Verwendung von Stasi-Un- 
terlagen" und „ Archivwesen " innerhalb der Zentrale 
und der Außenstellen. Mir kommt es darauf an, daß 
die Mitarbeiter des Archivs nicht mehr personenbe- 
zogene Daten, z. B. des Akteneinsicht begehrenden 
Antragstellers, zur Kenntnis erhalten, als sie zur Re- 
cherche im Archiv benötigen. Umgekehrt muß aus- 
geschlossen werden, daß sich Mitarbeiter der Fach- 
bereiche „Akteneinsicht" und „Auskünfte an öffent- 
liche und nicht- öffentliche Stellen" im Archiv bei den 
Karteikarten oder Akten „selbst bedienen". Der BStU 
teilt meine Auffassung und hat entsprechend meinen 
Empfehlungen die strikte Trennung durch eine Reihe 
organisatorischer Maßnahmen sichergestellt. 

Seiner sog. Nachberichtspflicht gemäß § 4 Abs. 3 
StUG, nach der erteilte Auskünfte berichtigt werden 
müssen, die sich z. B. durch das Auffinden neuer Un- 
terlagen im nachhinein als unrichtig erweisen, 
konnte der BStU auch bis heute u. a. aus technischen 
und organisatorischen Gründen nur in äußerst gerin- 
gem Umfang nachkommen. Der Plan, eine automati- 
siert geführte Datei „Nachrecherche" aufzubauen, 
wurde mittlerweile fallengelassen. Dafür wurde die 
Datei „Elektronisches Personenregister" (EPR) ein- 
gerichtet. EPR führt zwei verschiedene Datenbestän- 
de zusammen: Bei den Datenbeständen handelt es 
sich zum einen um die Daten aus mehr als 80 dezen- 
tralen Einzelkarteien, die in den Dienststellen des 
ehemaligen Staatssicherheitsdienstes angelegt wur- 
den und aufgrund ihrer Vielzahl und Größe bisher 
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kaum für Recherchen genutzt werden konnten. Zum 
anderen werden die Personendaten in das EPR ein- 
gegeben, die bei der Erschließung der in den MfS- 
Diensteinheiten auf gefundenen Aktenbestände er- 
mittelt werden. Das Verfahren EPR ist so angelegt, 
daß der gesamte Datenbestand auch für nachträg- 
liche Abgleiche mit den Daten der bereits beaus- 
kunfteten und registrierten Personen genutzt werden 
kann. Ich begrüße dieses Konzept des BStU, weil er 
damit seiner Nachberichtspflicht besser nachkom- 
men kann. 

Ein anderes Problem im Zusammenhang mit der 
Nachberichtspflicht ist, daß zwischen Erstauskunft 
und dem Erschließen neuer Unterlagen, was zu einer 
Nachberichtigung führen kann, oft ein längerer Zeit- 
raum liegt. So haben sich mehrere Bürger beklagt, 
daß trotz eines Wechsels des Arbeitsplatzes Nachbe- 
richtigungen vom BStU dem früheren Arbeitgeber er- 
teilt wurden. Ich habe dem BStU daher dringend 
empfohlen, vor der Übermittlung einer berichtigten 
Auskunft an den Empfänger der Erstübermittlung 
bei diesem anzufragen, ob ein Informationserforder- 
nis weiterhin besteht oder durch Zeitablauf inzwi- 
schen erledigt ist. Der BStU hat mir zugesagt, zu- 
künftig so zu verfahren. 

3.6.3 Unzulässig: Verpflichtung zur sog. Selbstauskunft 

Die Luftfahrtbehörden können nach § 29 d des Luft- 
verkehrsgesetzes (LuftVG) die Zuverlässigkeit von 
dort näher bezeichneten Personen mit deren Zustim- 
mung überprüfen. Die Vorschrift gilt für jeden, der 
Zugang zu sicherheitsempfindlichen Bereichen und 
Anlagen hat oder dem es als Angehöriger von Flug- 
platz- und Luftfahrtuntemehmen möglich ist, die 
Sicherheit des Luftverkehrs zu beeinträchtigen. Von 
einem Landesbeauftragten für den Datenschutz bin 
ich darauf aufmerksam gemacht worden, daß im 
zuständigen Landesministerium die Auffassung be- 
stand, daß die Zuverlässigkeitsüberprüfung nach 
dem Verkehrsgesetz nicht als eine Überprüfung im 
Sinne der §§20 und 21 jeweils Absatz 1 Nr. 6 g StUG 
für Zwecke einer Sicherheitsüberprüfung verstanden 
werden könne. Das Ministerium hatte deshalb ein 
Formular entwickelt, das den Arbeitnehmer ver- 
pflichtete, eine „Selbstauskunft“ beim Bundes- 
beauftragten für die Stasi-Unterlagen einzuholen: 
Er sollte sich verpflichten, „unverzüglich bei der 
Behörde Gauck gemäß § 3 i.V. m. §§ 12, 16 StUG 
im Rahmen des § 6 Abs. 4 StUG Auskunft zu erbit- 
ten“ und diese „seinem Arbeitgeber unverzüglich 
vorzulegen “ . 

Ich habe darauf hingewiesen, daß das Stasi-Unterla- 
gen-Gesetz die Verwendung von Stasi-Unterlagen 
für Zwecke öffentlicher und nicht- öffentlicher Stellen 
in den §§ 19 ff. und 32 ff. abschließend regelt und das 
Verfahren der „Selbstauskunft' 1 als unzulässige Ge- 
setzesumgehung gekennzeichnet. Dem Bundesbe- 
auftragten für die Stasi-Unterlagen habe ich empfoh- 
len, Anträge auf Selbstauskunft, die erkennbar die- 
sem Zwecke dienen, unter Gesichtspunkten des Miß- 
brauchs abzulehnen. 

Inzwischen hat sich die Auffassung durchgesetzt, 
daß die §§20 und 21 jeweils Abs. 1 Nr. 6g StUG auf 


die genannte Überprüfung nach dem Luftverkehrs- 
gesetz - ebenso wie bezüglich der Überprüfung nach 
§ 12 b Atomgesetz - anwendbar sind. Ich habe mich 
mit Erfolg dafür eingesetzt, in der Zuverlässigkeits- 
überprüfungsverordnung zum Luftverkehrsgesetz 
klarzustellen, daß eine Regelanfrage beim BStU nicht 
stattfindet, die Luftfahrtbehörde ein Auskunftsersu- 
chen vielmehr nur dann stellt, „wenn dies für die Be- 
urteilung der Zuverlässigkeit erforderlich ist“. Abfra- 
gen sollen also nur dann erfolgen, wenn es wahr- 
scheinlich ist, daß das Ergebnis der Abfrage zur Be- 
urteilung der Zuverlässigkeit beitragen kann. Hier- 
bei ist auch das spezifische Sicherheitsrisiko, das sich 
im Hinblick auf den späteren Einsatz- und Verant- 
wortungsbereich ergibt, zu berücksichtigen. Durch 
den Verzicht auf eine generelle Abfrage werden An- 
fragen über Personen vermieden, bei denen z. B. auf- 
grund ihres Lebenslaufes oder Lebensalters keine 
Angaben in den Unterlagen bei der Gauck-Behörde 
zu erwarten sind. 

Für verkehrsrechtliche und für atomrechtliche Über- 
prüfungen dürfte sich die sogenannte Selbstauskunft 
somit auch mangels Bedarfs erledigt haben. Wichtig 
bleibt mir aber der allgemeine datenschutzrechtliche 
Hinweis, daß - bei allem Respekt vor möglichen Infor- 
mationsanliegen öffentlicher und nicht- öffentlicher 
Stellen - das Stasi-Unterlagen-Gesetz die Verwen- 
dung von Stasi-Unterlagennur für in diesem Gesetz ab- 
schließend bestimmte Zwecke zugelassen hat und 
diese Grenzlinie nicht durch die „Verpflichtung zur 
Selbstauskunft“ überschritten werden darf. Dieses 
Prinzip gilt auch nach dem Bundeszentralregisterge- 
setz für die Verwendung unbeschränkter Auskünfte 
(§§ 42 Abs. 1 i. V. m. 41 Abs. 1 BZRG) und auch für das 
neue Ausländerzentralregistergesetz (§§ 15 ff. AZRG). 
Die vorliegende Problematik gibt daher Anlaß, es ge- 
nerell in Erinnerung zu bringen . 


3.7 Ordensangelegenheiten - Datenerhebung 
ohne Mitwirkung des Betroffenen 

Vor einer Entscheidung über die Verleihung von Or- 
den und Ehrenzeichen der Bundesrepublik Deutsch- 
land werden personenbezogene Daten des Betroffe- 
nen in einem nicht unerheblichen Umfang erhoben 
und verarbeitet, worauf auch die Landesbeauftragten 
für den Datenschutz hingewiesen haben. Hierfür gibt 
es in dem einschlägigen Gesetz über Titel, Orden 
und Ehrenzeichen vom 26. Juli 1957 keine ausrei- 
chende Rechtsgrundlage. 

Vor dem Vorschlag einer Ordensverleihung wird re- 
gelmäßig die Ordenswürdigkeit des Betroffenen ge- 
prüft. Dies bedeutet z. B. für Beschäftigte im öffent- 
lichen Dienst, daß die Personalakte vom Dienstherm 
mit Blick auf diese Eigenschaft ausgewertet wird. 
Aber auch soweit es sich nicht um Beschäftigte im öf- 
fentlichen Dienst handelt, werden von der vor- 
schlagsberechtigten Behörde eine Vielzahl von per- 
sonenbezogenen Daten bei Dritten erhoben. Der 
Dienstvorgesetzte oder der Arbeitgeber werden auf- 
gefordert, eine allgemeine Stellungnahme über den 
Betroffenen abzugeben. Regelmäßig wird ein Aus- 
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zug aus dem Bundeszentralregister über den Betrof- 
fenen eingeholt, denn eine Verurteilung wegen eines 
Verbrechens schließt eine Auszeichnung mit dem 
Verdienstorden aus. Außerdem werden in der Praxis 
oft Auskünfte vom Bundesbeauftragten für die Unter- 
lagen des Staatssicherheitsdienstes der ehemaligen 
DDR, ggf. beim Document-Center in Berlin sowie bei 
den Verfassungsschutzämtem oder beim Bundes- 
nachrichtendienst herangezogen. Auch Befragungen 
in der Nachbarschaft durch die vorschlagsberech- 
tigte Behörde sind nicht ausgeschlossen. Kommt sie 
zu dem Ergebnis, daß der Betroffene ordenswürdig 
ist, schlägt sie ihn zur Verleihung eines Verdienstor- 
dens dem Chef des Bundespräsidialamtes vor. Der 
Bundespräsident entscheidet letztendlich, ob diesem 
Vorschlag entsprochen wird. 

Erst jetzt erfährt der Betroffene davon, daß ihm 
ein Verdienstorden der Bundesrepublik Deutsch- 
land verliehen werden soll. Allerdings erfährt er 
nicht, welche personenbezogene Daten über ihn 
wann, von wem und bei welcher Stelle im Vorfeld 
der avisierten Ordensverleihung erhoben worden 
sind. 

Ich halte diese Verfahrensweise bei der Vorbereitung 
der Ordensverleihung in mehrfacher Hinsicht für da- 
tenschutzrechtlich bedenklich. Das geschilderte Ver- 
fahren entspricht insgesamt nicht den vom Bundes- 
verfassungsgericht im Volkszählungsurteil aufge- 
stellten Grundsätzen zur informationeilen Selbstbe- 
stimmung. Hiernach muß ein Betroffener nachvoll- 
ziehen können, welche Daten bei welchen Stellen zu 
welchem Zweck über ihn erhoben wurden. Doch we- 
der bei der Vorbereitung der Ordensverleihung noch 
danach wird dies dem Betroffenen mitgeteilt. Auch 
mit Blick auf die Möglichkeit, daß der Betroffene den 
Orden oder die Auszeichnung gar nicht entgegen- 
nehmen will, halte ich die Datenerhebung bei den 
verschiedensten Stellen und die damit verbundene 
Vorratsdatenhaltung ohne vorherige Information des 
Betroffenen für nicht zulässig. Ich bin der Auffas- 
sung, daß Personalaktendaten von Beamten auf der 
Grundlage von § 90 d Abs. 1 Bundesbeamtengesetz 
an den Chef des Bundespräsidialamtes nicht weiter- 
gegeben werden dürfen. Aus diesem Grunde befür- 
worte ich ein Verfahren, bei dem der Betroffene vor 
Einleitung des Vorschlagverfahrens zu den beabsich- 
tigten Datenerhebungen um seine Einwilligung ge- 
fragt wird. Ich verkenne nicht, daß hierdurch ggf. Er- 
wartungen geweckt werden, die eventuell nicht er- 
füllt werden. 

Ich habe dem Bundesministerium des Innern emp- 
fohlen, eine bereichspezifische Regelung in das 
Ordensgesetz aufzunehmen, wonach der Betroffene 
vor Beginn des Ordensvergabeverfahrens über Art 
und Umfang der Datenerhebung ausführlich infor- 
miert wird. Der Beginn des Verfahrens sollte von der 
Einwilligung des Betroffenen abhängig gemacht 
werden. Das Bundesministerium des Innern hat mir 
geantwortet, es halte die Aufnahme einer bereichs- 
spezifischen Datenschutzregelung in das Gesetz 
über Titel, Orden und Ehrenzeichen für nicht erfor- 
derlich. Ich halte bei diesem Diskussionsstand eine 
politische Entscheidung für notwendig. 


3.8 Probleme bei der Herstellung 

von Personalausweisen und Pässen 

Die Bundesdruckerei - bislang eine nachgeordnete 
Behörde des Bundesministeriums für Post und Tele- 
kommunikation - wurde mit Wirkung vom 1. Juli 
1994 in eine Gesellschaft mit beschränkter Haftung 
umgewandelt, deren Anteile zu 100% der Bundesre- 
publik Deutschland gehören. Aufgrund dieser Besitz- 
verhältnisse und nach § 2 Abs. 1 und 3 i.V. m. §§ 24 
Abs. 1 und 26 Abs. 3 BDSG bin ich für die daten- 
schutzrechtliche Kontrolle und Beratung der Bundes- 
druckerei auch weiterhin zuständig. Das BMPT teilt 
diese Auffassung bisher leider nicht. 

Im Rahmen meiner Tätigkeit bin ich auf folgende 
Probleme gestoßen: 

- Bereits früher (11. TB S. 17 f., 12. TB S. 23 f.) habe 
ich kritisiert, daß die Bundesdruckerei von den 
Paßbehörden Anträge zur Herstellung von Pässen 
erhält, die neben den zur Herstellung der fäl- 
schungssicheren Paßkarte erforderlichen perso- 
nenbezogenen Daten auch solche Daten enthalten, 
die auf den Seiten 1 bis 3 des Reisepasses eingetra- 
gen werden. Hierbei handelt es sich sowohl um 
Wohnort, Größe, Augenfarbe und eventuelle Or- 
dens- oder Künstlernamen des Antragstellers als 
auch um die Daten von Kindern unter 16 Jahren, 
die auf Wunsch des Antragstellers in den Paß ein- 
getragen werden können. Diese Daten mußten bis- 
lang von den Paßbehörden selbst in die Seiten 1 
bis 3 des Reisepasses eingetragen werden, da die 
Bundesdruckerei dazu technisch nicht in der Lage 
war. Sie erhielt also mehr Daten, als sie zur Herstel- 
lung des Dokuments benötigte. Seit April 1993 
kann die Bundesdruckerei nunmehr technisch die 
Beschriftung der Seiten 1 bis 3 des Reisepasses bei 
der Paßherstellung selbst vornehmen. Sie bietet 
dies den Paßbehörden als „zusätzliche Servicelei- 
stung" an. Dabei stellt sich die grundsätzliche Fra- 
ge, mit welchen Daten die Bundesdruckerei ver- 
pflichtet ist, den Paß herzustellen. Nach meinem 
Verständnis des § 16 Abs. 3 des Paßgesetzes be- 
zieht sich die Herstellungspflicht der Bundesdruk- 
kerei jedenfalls auf die in § 4 Abs. 1 und 2 dieses 
Gesetzes genannten Daten, zu denen auch die 
eben genannten - auf Seite 1 des Reisepasses ein- 
zutragenden - Daten über Größe, Wohnort, Augen- 
farbe und eventuelle Ordens- oder Künstlernamen 
zählen. Eine Wahlmöglichkeit eröffnet § 4 Abs. 3 
des Paßgesetzes nur bezüglich der Daten von Kin- 
dern unter 16 Jahren. Nur insofern kann von einer 
„Serviceleistung 11 der Bundesdruckerei die Rede 
sein und nur dann, wenn diese Serviceleistung in 
Anspruch genommen wird, dürfen die Daten von 
Kindern von der Paßbehörde an die Bundesdrucke- 
rei übermittelt werden. 

Ich habe der Bundesdruckerei nachdrücklich emp- 
fohlen, ihrer Herstellungspflicht vollständig zu ge- 
nügen. 

- Schon im Februar 1993 habe ich die Bundesdruk- 
kerei zu ihrer Absicht beraten, den Ausweisbehör- 
den eine zentrale Vernichtung ungültig geworde- 
ner Personaldokumente anzubieten. Seit Oktober 
1993 können diejenigen Behörden, die an diesem 
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Verfahren teilnehmen wollen, bei der Bundes druk- 
kerei spezielle Versandtaschen bestellen, die dem 
Transport der zu vernichtenden Personaldoku- 
mente dienen. Wie ich im September 1994 festge- 
stellt habe, waren diese Taschen, die der Bundes- 
druckerei in großem Umfang als selbständige Post- 
sendungen zugeschickt wurden, bei ihrem Ein- 
gang in der Bundesdruckerei vielfach erheblich 
beschädigt. Bei einer Stichprobe konnte ich aus ei- 
ner solchen Versandtasche - ohne den Klebever- 
schluß zu öffnen - deren Inhalt mit unentwerteten 
noch gültigen DDR-Personalausweisen entneh- 
men. Ich habe weiter festgestellt, daß auch bei un- 
beschädigten Versandtaschen Dokumente pro- 
blemlos und ohne Spuren zu hinterlassen entnom- 
men werden konnten, da der Klebeverschluß leicht 
zu öffnen und ebenso leicht wieder zu verschließen 
war. Eine weitere Stichprobe ergab, daß in einer 
Versandtasche neben der überwiegenden Zahl von 
entwerteten Personaldokumenten auch ein nicht 
entwerteter noch gültiger maschinenlesbarer Per- 
sonalausweis enthalten war. 

Ich habe der Bundesdruckerei unter Hinweis auf 
ihre Verpflichtung zu Maßnahmen der Daten- 
sicherheit (§ 9 BDSG) dringend empfohlen, das 
derzeit praktizierte Verfahren entweder sofort ein- 
zustellen oder derart zu ändern, daß die Ausweis- 
behörden der Bundesdruckerei nur entwertete Per- 
sonaldokumente zur Vernichtung zusenden dür- 
fen. Der Transport der Versandtaschen sollte nur in 
den Plastiktaschen erfolgen, die sich seit Jahren 
beim Versand der Ausweisunterlagen als sicher 
bewährt haben. 

Die Bundesdruckerei ist meinen Empfehlungen 
gefolgt: Ich werde die Wirksamkeit des geänderten 
Verfahrens weiter kontrollieren. 


3.9 Kontaktpflegedateien und APC-Sicherheit 
bei Auslandsvertretungen 

Die deutschen Auslandsvertretungen erheben zur Er- 
füllung der ihnen mit Art. 3 des Wiener Übereinkom- 
mens über diplomatische Beziehungen (WÜD) und 
Art. 5 des Wiener Übereinkommens über konsulari- 
sche Beziehungen (WÜK) übertragenen Aufgaben 
Daten zu Personen, mit denen dienstlicher Kontakt 
hergestellt und gepflegt wird. Die Angaben werden 
in sogenannten Kontaktpflegedateien gespeichert. 
Für eine automatisierte Verarbeitung dieser Daten 
hat das Auswärtige Amt das DV-Programm PERso- 
nenbezogenes DateienSYstem (PERSY) entwickelt 
und den Auslandsvertretungen zur Verfügung ge- 
stellt. Anläßlich eines früheren Beratungs- und Kon- 
trollbesuchs bei einer Auslandsvertretung hatte ich 
dem Auswärtigen Amt empfohlen, das PERSY-Pro- 
gramm nachzubessem. Insbesondere ging es mir da- 
mals darum, den Katalog der personenbezogenen 
Daten auf das zur Aufgabenerfüllung erforderliche 
Maß zu beschränken. Dies sollte bevorzugt in der 
Weise geschehen, daß darüber hinausgehende An- 
gaben schon beim Eingabeversuch vom Programm 
zurückgewiesen werden oder - wo das nicht möglich 
ist (z. B. bei sog. Freitextfeldem) - möglichst genau 


vorgegeben wird, welche Informationen zu den Kon- 
taktpersonen gespeichert werden dürfen. 

Das Auswärtige Amt hat das PERSY-Programm zur 
Version 2,0 weiterentwickelt und die Auslandsvertre- 
tungen im August 1993 damit ausgestattet. Meine 
Vorschläge zur Verbesserung des Datenschutzes sind 
darin zum großen Teil berücksichtigt worden, so daß 
die Auslandsvertretungen für ihre Kontaktpflegeda- 
teien nunmehr über ein DV-Programm verfügen, das 
datenschutzrechtlichen Anforderungen entspricht. 

In meinem 14. Tätigkeitsbericht (S. 15, 45) hatte ich 
Sicherheitsmängel beim Einsatz von Arbeitsplatz- 
computern (APC) in Auslandsvertretungen bean- 
standet. Das Auswärtige Amt hatte die von mir gefor- 
derten zusätzlichen Sicherheitsmaßnahmen zunächst 
als zu aufwendig und unverhältnismäßig angesehen. 
Inzwischen hat es mir mitgeteilt, daß die wenigen 
noch im Einsatz befindlichen APC älterer Bauart 
ohne ausreichenden Zugangsschutz - wo erforderlich 
- mit einigen Sicherheitskomponenten nachgerüstet 
worden seien und im übrigen nicht mehr für eine 
Verarbeitung personenbezogener Daten verwendet 
würden. 


4 Rechtswesen 

4.1 Verbrechensbekämpfungsgesetz 

4.1.1 Erfolgskontrolle von polizeilichen Befugnissen 

Am 1. Dezember 1994 ist das Verbrechensbekämp- 
fungsgesetz in Kraft getreten. Kaum hatte es im Ver- 
mittlungsausschuß seine endgültige Textfassung er- 
halten, wurde schon gefordert, in der neuen Legisla- 
turperiode ein „Verbrechensbekämpfungsgesetz II" 
zu schaffen. Das Ergebnis der Bemühungen im Ver- 
mittlungsausschuß sei lediglich eine Richtungsanga- 
be und ein Einstieg, auch das Abhören mutmaßlicher 
Gangsterwohnungen müsse ermöglicht werden. Ich 
wiederhole hierzu meine in meinem 14. Tätigkeits- 
bericht (S. 47 f.) abgegebene Stellungnahme. Auf- 
grund der bisherigen Erfahrungen auch mit der Tele- 
fonüberwachung weise ich darauf hin: Der Lausch- 
angriff auf die Wohnung - das durch die Menschen- 
würde geschützte private Refugium eines Menschen 
- trifft in der weit überwiegenden Mehrzahl unschul- 
dige Bürger. 

Mit Blick auf die in jüngster Zeit in Kraft getretenen 
Gesetze, wie das Gesetz zur Bekämpfung des illega- 
len Rauschgifthandels und anderer Erscheinungs- 
formen der Organisierten Kriminalität (OrgKG), das 
Geldwäschegesetz und das Verbrechensbekämp- 
fungsgesetz appelliere ich erneut an den Gesetzge- 
ber, keine weiteren offenen oder verdeckten Über- 
wachungsmöglichkeiten und Meldepflichten zum 
Zwecke der Durchsetzung des staatliches Strafan- 
spruchs zu schaffen. Zunächst einmal müssen mit 
dem neu geschaffenen gesetzlichen Instrumentarium 
Erfahrungen gesammelt werden. Das vorhandene In- 
strumentarium muß erst erprobt werden, ehe durch 
immer neue Forderungen das Recht auf informatio- 
nelle Selbstbestimmung weiter eingeschränkt wird. 
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In diesem Zusanimeiihang bin ich Äußerungen 
nachgegangen, daß die Erwartungen sich nicht er- 
füllt hätten, die sich an das Instrument der Raster- 
fahndung (§§ 98 aff. StPO) geknüpft haben, und 
von dieser Eingriffsmöglichkeit zunehmend weniger 
Gebrauch gemacht werde. Auf meine Frage nach 
konkreteren Erfahrungen und auch zahlenmäßigen 
Angaben hat das Bundesministerium der Justiz auf 
die Grenzen seiner Zuständigkeiten und Möglich- 
keiten hingewiesen. Ähnliche Hinweise auf die 
Schwierigkeit „gesonderter Erhebungen seitens der 
Lande sjustizverwalturtgen" und deren Aufwand mit 
Blick auf die ohnehin bestehende starke Belastung 
der Staatsanwaltschaften und Gerichte finden sich 
auch in Antworten der Bundesregierung über den 
Einsatz anderer besonderer strafprozessualer Ermitt- 
lungsbefugnisse, wie z. B. die 'telefonüberwachung 
und deren Ergebnisse (vgl. z. B. BT-Drs. 12/8306 vom 
20. Juli 1994). 

Das bisherige Wissen darüber ist lückenhaft und un- 
zureichend. Auch wenn einzuräumen ist, daß Ermitt- 
lungserfolge oft nicht monokausal auf den Einsatz 
einzelner Ermittlungsinstrumente, vielmehr auf das 
Zusammenspiel unterschiedlicher Maßnahmen zu- 
rückzuführen sind, sollten sich Gesetzgeber wie auch 
Rechtsanwender in diesem sensiblen Bereich einer 
Erfolgskontrolle stellen. Dies gilt für den Erhalt be- 
stehender und die Schaffung neuer Eingriffsbefug- 
nisse ebenso wie für die Rechts anwendung im Ein- 
zelfall. 

Nach der Strafprozeßordnung darf ein Telefon für 
Zwecke der Strafverfolgung überwacht werden 
(§ 100a StPO). Das Gesetz nennt die Straftaten, die 
eine solche Überwachung rechtfertigen. Dieser Straf- 
tatenkatalog ist erweitert worden, z. B. um Schlep- 
perkriminalität. 

Mit Nachdruck hatte ich gefordert, die Strafprozeß- 
ordnung um vertrauensbildende Maßnahmen zu er- 
gänzen, um andererseits das Persönlichkeitsrecht für 
einen notwendigen Ausgleich zu stärken. Solche ver- 
trauensbildenden Maßnahmen könnten sein: 

- Jährliche Berichterstattung an den Deutschen Bun- 
destag über Anlaß, Verlauf und Ergebnisse der Te- 
lefonüberwachung: Hierzu gehört z. B. wieviele 
Personen betroffen waren, wieviele Strafverfahren 
eingeleitet und wieviele Gespräche überwacht/ 
mitgehört wurden. 

- Verbesserung des Verfahrens der richterlichen An- 
ordnung: Aus meiner Sicht müßte insbesondere die 
Zustimmung zur Maßnahme umfassend begründet 
werden. Ebenso sollten z. B. nur besümmte Richter 
über den Antrag auf Überwachung entscheiden, so 
daß die Verantwortung bis zum Schluß der Maß- 
nahme an diesen Richter gebunden bleibt. 

Diese Vorschläge tragen dazu bei, Vertrauen in staat- 
liche Eingriffsmaßnahmen zu schaffen, und sind 
auch geeignet, den Erfolg dieser Eingriffe nachzu- 
weisen. 

Zu Fragen der Erfolgskontrolle bei der Wahrneh- 
mung polizeilicher Befugnisse zur Erhebung und 
Verarbeitung personenbezogener Daten hat die Kon- 
ferenz der Datenschutzbeauftragten des Bundes und 


der Länder am 26727. September 1994 den Beschluß 
„Vorschläge zur Überprüfung der Erforderlichkeit 
polizeilicher Befugnisse und deren Auswirkungen 
für die Rechte der Betroffenen" gefaßt (Anlage 9). 


4.1.2 Länderübergreifendes staatsanwaltschaftliches 
Verfahrensregister 

Mit dem Verbrechensbekämpfungsgesetz wurden 
auch Regelungen für ein länderübergreifendes 
staatsanwaltschaftliches Verfahrensregister beim Ge- 
neralbundesanwalt als Registerbehörde (§§ 474 ff. 
StPO) geschaffen. 

Dieses Register stellt in gewisser Weise eine Ergän- 
zung zum Bundeszentralregister dar: Werden dort 
hauptsächlich rechtskräftige Verurteilungen gespei- 
chert, so sollen in das neue Register Daten eingetra- 
gen werden, die für die Staatsanwaltschaften im Er- 
mittlungsverfahren und während eines laufenden 
Gerichtsverfahrens von Bedeutung sein können. Da- 
bei handelt es sich um die Personendaten des Be- 
schuldigten und, soweit erforderlich, andere zur 
Identifizierung geeignete Merkmale (wie etwa be- 
sondere körperliche Merkmale und unveränderliche 
Kennzeichen - siehe hierzu näheres Nr. 4.2.2 -), die 
zuständige Stelle und das Aktenzeichen, die Tatzei- 
ten, die Tatvorwürfe durch Angabe der gesetzlichen 
Vorschriften und die nähere Bezeichnung der Strafta- 
ten, die Einleitung des Verfahrens sowie Verfahrens- 
erledigungen bei der Staatsanwaltschaft und bei Ge- 
richt nebst Angabe der gesetzlichen Vorschriften. 
Diese Daten dürfen nur für Strafverfahren gespei- 
chert und verändert werden. Auskünfte aus dem Ver- 
fahrensregister dürfen nur Strafverfolgungsbehörden 
für Zwecke eines Strafverfahrens erteilt werden. 

Die Konzeption des neuen Verfahrensregisters habe 
ich grundsätzlich unterstützt. Es soll die Ermittlung 
überörtlicher Täter und die Prüfung der Haftvoraus- 
setzungen insbesondere wegen Wiederholungsge- 
fahr erleichtern. Darüber hinaus soll es dazu beitra- 
gen, Doppelverfahren zu vermeiden, Sammelverfah- 
ren frühzeitig zu bilden, zuverlässige Grundlagen für 
Verfahrenseinstellungen zu schaffen und gerichtli- 
che Entscheidungen in allen Verfahrensstadien sach- 
gerecht vorzubereiten. Dadurch sollen unnötige Be- 
lastungen von Beschuldigten durch unkoordinierte 
Strafverfolgung vermieden werden. Problematisch ist 
jedoch der konzeptionelle Ansatz, die Daten des Be- 
troffenen auch bei einem rechtskräftigen Freispruch 
oder einer Verfahrenseinstellung mangels hinrei- 
chenden Tatverdachts mindestens zwei Jahre zu 
speichern (§ 476 Abs. 2 StPO); siehe hierzu den Be- 
schluß der Konferenz der Datenschutzbeauftragten 
des Bundes und der Länder vom 9710. März 1994 
„Informationsverarbeitung im Strafverfahren" (An- 
lage 8). Bei der Beobachtung der Erfahrungen 
mit dem Verbrechensbekämpfungsgesetz (vgl. oben 
Nr. 4.1.1) sollte dieser Punkt besondere Aufmerksam- 
keit finden. 

Bereits im Vorfeld des Gesetzgebungsverfahrens ha- 
be ich gegenüber dem Bundesministerium der Justiz 
wiederholt deutlich gemacht, daß Spontanmitteilun- 
gen, d. h. Datenübermittlungen seitens der Register- 
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behörde an Staatsanwaltschaften ohne entsprechen- 
des Ersuchen der Staatsanwaltschaften, in bezug auf 
ihre Erforderlichkeit kritischer Prüfung und gesetz- 
geberischer Entscheidung bedürfen. Dies ist beson- 
ders wichtig, da bei Mitteilungen auf Ersuchen - im 
Gegensatz zu Spontanmitteilungen - die Erforder- 
lichkeit einer Anfrage durch die anfragende Stelle 
überprüft wird. Der Spontanmitteilung kommt mithin 
eine andere Eingriffsqualität als der Mitteilung auf 
Ersuchen zu. 

In einer Reihe von Rechtsetzungsmaßnahmen ist die 
Bedeutung dieser Unterscheidung erkannt und mit 
deutlicher Unterstützung durch das Bundesministe- 
rium der Justiz weiter ausgebaut worden. Als Bei- 
spiele nenne ich die ausdrückliche Regelung der 
Zulässigkeit von Spontanmitteilungen als Sonderfall 
im Stasi-Unterlagen-Gesetz sowie Regelungen im 
Ausländergesetz, die diese Differenzierung ebenfalls 
enthalten. Entsprechendes gilt auch für die Regelun- 
gen im Ausländerzentralregister, wonach eine Über- 
mittlung von Daten an die Registerbehörde eine vor- 
hergehende Abfrage des Registers obligatorisch da- 
nach voraussetzt, ob im Register bereits ein Daten- 
satz besteht. 

Ich habe bei der Vorbereitung einer Errichtungsan- 
ordnung für das länderübergreifende staatsanwalt- 
schaftliche Verfahrensregister das Bundesministe- 
rium der Justiz darauf hin ge wiesen, daß Spontanmit- 
teilungen durch die Registerbehörde durch den Ge- 
setzestext nicht gedeckt sind. Dies wird bereits durch 
die Verwendung des Begriffes „Auskunft" im neuen 
§ 474 Abs. 3 Satz 2 StPO deutlich. Eine Auskunft 
setzt definitionsgemäß ein Ersuchen voraus. Das er- 
gibt sich auch aus der Verwendung dieses Begriffes 
in anderen Vorschriften, etwa im Bundeszentralregi- 
stergesetz oder im Bundesverfassungsschutzgesetz. 

Zu dem mir bei Redaktionsschluß vorliegenden Ent- 
wurf dieser Errichtungsanordnung habe ich u. a. 
empfohlen: 

- Bezüglich der Regelungen über die Übermittlungs- 
medien bei der Übermittlung von der Registerbe- 
hörde an die Auskunftsempfänger habe ich wegen 
der vergleichbaren Problematik auf die Regelun- 
gen verwiesen, wie sie in der Verordnung zur 
Durchführung des Ausländerzentralregistergeset- 
zes vorgesehen sind. Dies gilt z. B, auch für telefo- 
nische Auskünfte der Register behörde. Hier halte 
ich eine Formulierung für datenschutzrechtlich 
vertretbar, die fernmündliche Übermittlungen 
dann zuläßt, wenn die mit einer anderen Übermitt- 
lungsart verbundene zeitliche Verzögerung aus 
dringenden dienstlichen Gründen nicht vertretbar 
ist und die Registerbehörde sich zuvor über die 
Identität der ersuchenden Person und über deren 
Zugehörigkeit zur ersuchenden Strafverfolgungs- 
behörde Gewißheit verschafft hat. 

- Bezüglich bislang fehlender Regelungen über die 
Medien, mit denen Daten an die Registerbehörde 
übermittelt werden, habe ich wegen der Verwen- 
dung maschinell verwertbarer Datenträger auf die 
vorgesehenen Verfahrensregelungen für das Aus- 
länderzentralregister verwiesen. 


4.2. Enttäuschte Erwartungen: Ausstehende 
datenschutzrechtliche Regelungen 
im Strafverfahrensbereich 

4.2.1 Strafverfahrensänderungsgesetz u. a. 

Der Schutz des Persönlichkeitsrechts durch strafver- 
fahrensrechtliche Regelungen ist nach wie vor unzu- 
reichend. Dabei geht es nicht nur um die personen- 
bezogenen Daten von „Gangstern" oder auch nur 
von Verdächtigen, sondern ebenso um Daten von 
Verbrechensopfem, Tatzeugen und Unbeteiligten, 
oft ermittelt unter Zeugniszwang und Eingriff in die 
Privatsphäre der Betroffenen. Beispiele hierfür sind 
medizinische und psychologische Gutachten sowie 
Abhörprotokolle aus Telefonüberwachungen. Es feh- 
len Regelungen über die Erteilung von Aktenaus- 
künften und Aktenöinsicht für Gerichte, Staatsan- 
waltschaften, Behörden und Privatpersonen sowie 
die Übermittlung von Erkenntnissen für wissen- 
schaftliche Zwecke - Defizite, die keineswegs nur 
Beschuldigte, sondern, oft einschneidend, auch Op- 
fer und Zeugen betreffen. Es fehlen Regelungen über 
die Fahndung, insbesondere die Fahndung in der 
Öffentlichkeit und durch Inanspruchnahme von 
Publikationsorganen, so z. B. zur Ermittlung des Auf- 
enthalts eines Zeugen. Es fehlen - mit Blick auch auf 
minderjährige Opfer sowie auf jugendliche und her- 
anwachsende Tatverdächtige - Regelungen über die 
Informationserteilung durch Strafverfolgungsorgane 
an die Presse. Es fehlen Regelungen über die länger- 
fristige Observation - eine Maßnahme, die sich nicht 
nur gegen Beschuldigte, sondern auch gegen andere 
Personen richten kann. Immer noch fehlt ein Justiz- 
mitteilungsgesetz, das Antwort auf die Frage gibt, 
wann und in welchem Umfang Strafverfahrensdaten 
durch Spontanmitteilungen der Gerichte oder Staats- 
anwaltschaften einer Verwendung für andere Zwek- 
ke (z. B. für dienstrechtliche Entscheidungen) zuge- 
führt werden dürfen (vgl. Nr. 4.10). 

Die Bilanz meiner Bemühungen in diesem Bereich im 
Berichtszeitraum ist negativ wie im Rückblick auf die 
vergangene Legislaturperiode insgesamt. Es ver- 
stärkt sich der Eindruck, daß es schneller geht, zu- 
sätzliche Eingriffsbefugnisse für Staatsanwaltschaf- 
ten und Polizei zu schaffen, daß es aber lange 
braucht, wenn es um die Rechte Betroffener auf sorg- 
fältigen Umgang mit ihren oft sehr sensiblen perso- 
nenbezogenen Daten geht. Dabei besteht über die 
Problemfelder, zu denen es auch wegen des Volks- 
zählungsurteils des Bundesverfassungsgerichts drin- 
gender gesetzgeberischer Entscheidung bedarf, zwi- 
schen dem Bundesministerium der Justiz und mir 
weitestgehendes Einvernehmen. Woran es mit Blick 
auf die unter dem Arbeitstitel „ Rest-StVÄG " (Rege- 
lungsinhalte eines Strafverfahrensänderungsgeset- 
zes, die nicht schon durch das OrgKG oder das Ver- 
brechensbekämpfungsgesetz eine gesetzgeberische 
Aussage gefunden haben) seit etwa Herbst 1991 lau- 
fenden Bemühungen bislang offenbar fehlte, ist, daß 
es bisher nicht gelungen ist, „die fortbestehenden 
Meinungsunterschiede in den sich schwierig und 
kompliziert gestaltenden Einzelabstimmungen zu 
überwinden und alsbald einen Regierungsentwurf 
vorzulegen ". In diesem Appell an den Gesetzgeber 
sehe ich mich durch meine Kollegen in den Ländern 
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unterstützt. Im einzelnen nehme ich auf die als Anla- 
gen 5 und 10 beigefügten einstimmigen Beschlüsse 
der Konferenz der Datenschutzbeauftragten des Bun- 
des und der Länder mit den Titeln „Informationsver- 
arbeitung im Strafverfahren" und „Fehlende be- 
reichsspezifische gesetzliche Regelungen bei der Ju- 
stiz" Bezug. 

Als Folge einer fehlenden Regelungsinitiative des 
Bundes sehe ich den vom Bundesrat am 14. Okto- 
ber 1994 beschlossenen Entwurf eines Strafverfah- 
rensänderungsgesetzes 1994 (StVÄG 1994, BR-Drs. 
620/94 vom 14. Juni 1994). Zur Einbringung dieses 
Entwurfs im Bundesrat hat es auch öffentliche Erklä- 
rungen von Landesbeauftragten für den Datenschutz 
gegeben. Ich teile die Hinweise auf die Erforderlich- 
keit neuer Impulse für die gesetzgeberischen Bemü- 
hungen zur Schaffung der dringend notwendigen 
bereichsspezifischen Regelungen des Datenschutzes 
im Strafverfahren. Ebenso bin ich der Auffassung, 
daß der Entwurf unter Gesichtspunkten des Daten- 
schutzes gründlicher Überarbeitung und Nachbesse- 
rung bedarf. 

4.2.2 Genomanatyse im Strafverfahren 

Zu den datenschutzrechtlichen Enttäuschungen der 
zurückliegenden Legislaturperiode zählt, daß die un- 
ter Gesichtspunkten des Datenschutzes unerläßli- 
chen Regelungen über den Einsatz gentechnischer 
Methoden im Strafverfahren nicht getroffen wurden. 
Für die neue Legislaturperiode hoffe ich, daß die für 
die Strafverfolgungsorgane sowie für die Betroffenen 
immer wichtiger werdende rechtliche Klarheit in die- 
ser Frage geschaffen wird. 

Dabei könnte an den früheren Gesetzentwurf der 
Bundesregierung Entwurf eines . . . Strafverfahrens- 
änderungsgesetzes - DNA- Analyse „genetischer 
Fingerabdruck" - BT-Drs. 12/7266 -, angeknüpft 
werden. Leider hat dieser in der Stellungnahme des 
Bundesrats (BR-Drs. 729/93 Beschluß - vom 26. No- 
vember 1993) mehr datenschutzrechtliche Ver- 
schlechterungen als Verbesserungen erfahren. 

Meine wichtigsten Empfehlungen zur Neufassung 
des Entwurfs sind: 

- Zweckbindungs- und Vernichtungsregelungen sind 
nicht nur bezüglich des für die Untersuchung ver- 
wendeten Materials, sondern auch für deren Er- 
gebnisse zu schaffen. Ein Hinweis - wie er sich in 
der frühreren Entwurfsbegründung findet -, die 
Verwendung von Untersuchungsergebnissen in 
anderen als Strafverfahren sei grundsätzlich mög- 
lich, ist unzureichend. Dabei wird als „Untersu- 
chungsergebnis" ganz offensichtlich mehr als die 
Antwort auf das Untersuchungsziel verstanden, 
mehr also als die durch Vergleich zweier Proben 
getroffene Schlußfolgerung über das Bestehen 
oder Nichtbestehen einer Abstammung oder der 
Erzeugung oder Nichterzeugung des Spurenmate- 
rials durch den Beschuldigten oder den Verletzten. 
Gemeint ist vielmehr offenbar ein Untersuchungs- 
befund, der sich in einem Muster und/oder einer 
verformelten Aussage darstellt. Die Verwendung 
von in Akten befindlichen Untersuchungsergeb- 


nissen für andere als das „zugrunde liegende oder 
andere anhängige Strafverfahren" wird jedenfalls 
dann sehr problematisch, wenn man an die - offen- 
bar im Fortschreiten begriffenen - Möglichkeiten 
der Digitalisierung der Untersuchungsergebnisse 
denkt. Diese Problematik steht im Mittelpunkt der 
Besorgnisse der Bürger, die sich hierzu äußern. 

Dies wird deutlich auch vor dem Hintergrund der 
Regelungen des Verbrechensbekämpfungsgeset- 
zes über ein länderübergreifendes staatsanwalt- 
schaftliches Verfahrensregister, das in § 474 Abs. 2 
Nr. 1 StPO vorsieht, im Register neben „Personen- 
daten des Beschuldigten" auch „soweit erforder- 
lich, andere zur Identifizierung geeignete Merk- 
male" zu speichern. Die zu schaffenden gesetzli- 
chen Regelungen über die Genomanalyse im Straf- 
verfahren müssen eine Antwort auf die Frage ge- 
ben, ob hierzu auch genomanalytische Untersu- 
chungsergebnisse zählen, und jedenfalls die Spei- 
cherung in anderen automatisierten Dateien als 
dem in § 474 StPO genannten Register ausschlie- 
ßen. 

Was die Verwendung in „anderen als Strafverfah- 
ren" anbelangt, so sollte eine Aussage hierzu 
ebenfalls nicht der Entwurfsbegründung überlas- 
sen werden. Soweit daran gedacht ist, die in den 
Akten des Strafverfahrens dokumentierten Ergeb- 
nisse einer mittels DNA-Analyse durchgeführten 
Abstammungsuntersuchung in einem Zivilrechts- 
streit zu verwenden, sollte hierzu eine Aussage 
durch Rechtsnormen getroffen werden. 

- Im Gegensatz zur bisherigen Stellungnahme des 
Bundesrates sollte an der im früheren Regierungs- 
entwurf vorgesehenen Bestimmung des Sachver- 
ständigen durch schriftliche Anordnung des Rich- 
ters festgehalten werden. Umso mehr dann, wenn 
auf eine normative Entscheidung über zulässige 
Methoden molekulargenetischer Untersuchungen 
wie auch auf die Bestimmung der jeweils anzu- 
wendenden Methode durch richterliche Anord- 
nung verzichtet wird, sehe ich hierin ein Minimum 
an verfahrensrechtlicher Sicherung. 

Zur organisatorischen Sicherung der vorgesehenen 
Verwendungsbeschränkungen sollten für die Un- 
tersuchung nur Amtsträger in Betracht kommen, 
die nicht der ermittlungsführenden Behörde oder 
einer Organisationseinheit angehören, die von der 
ermittlungsführenden Dienststelle organisatorisch 
und sachlich getrennt ist. In dieser Regelung des 
früheren Entwurfs sehe ich einen akzeptablen 
Kompromiß, der nicht in Frage gestellt werden 
sollte. 

- Auch an der Vorstellung des früheren Regierungs- 
entwurfs, daß das Untersuchungsverfahren anony- 
misiert, d. h. unter einer Code-Bezeichnung, zu 
laufen hat, sollte festgehalten werden. Ich sehe 
hierin ein unverzichtbares Element verfahrens- 
rechtlicher Sicherheitsvorkehrungen. Die vom 
Bundesrat angestrebte Reduzierung auf lediglich 
eine „Teilanonymisierung" zum Zwecke einer 
„Plausibilitätskontrolle" durch den Sachverständi- 
gen ist mir nicht einleuchtend: Soll der Sachver- 
ständige z. B. vorläufige Erkenntnisse etwa über 
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einen Spurenfund bewerten und zum Maßstab für 
die Richtigkeit seines Untersuchungsergebnisses 
machen? Eine Erforderlichkeit für die Erfüllung 
seines Auftrages, nämlich die Antwort auf das Un- 
tersuchungsziel - die durch Vergleich zweier Pro- 
ben getroffene bejahende oder verneinende 
Schlußfolgerung über das Bestehen oder Nichtbe- 
stehen einer Abstammung oder der Erzeugung 
oder Nichterzeugung des Spurenmaterials durch 
den Beschuldigten oder den Verletzten - vermag 
ich nicht zu erkennen. 

Ich hoffe auf eine Entscheidung des Gesetzgebers in 

dieser Legislaturperiode. 

4.3 Weitere Empfehlungen für 

den Persönlichkeitsschutz im Strafverfahren 

Um das Persönlichkeitsrecht im Strafverfahren zu 

schützen, empfehle ich desweiteren folgende gesetz- 
lichen Verbesserungen (siehe auch 14. TB S. 50): 

a) Besserer Schutz personenbezogener Daten im 
Rahmen von Gerichtsverfahren 

Nach § 174 Abs. 3 Gerichtsverfassungsgesetz 
kann das Gericht bei einer Verhandlung, die aus 
in diesem Gesetz näher bezeichneten Gründen 
(z. B. bei der Erörterung von Umständen aus dem 
persönlichen Lebensbereich eines Prozeßbeteilig- 
ten, sofern durch die öffentliche Erörterung über- 
wiegende schutzwürdige Interessen verletzt wür- 
den) unter Ausschluß der Öffentlichkeit stattfin- 
det, „den anwesenden Personen die Geheimhal- 
tung von Tatsachen, die durch die Verhandlung 
oder durch ein die Sache betreffendes amtliches 
Schriftstück zu ihrer Kenntnis gelangen", durch 
Beschluß zur Pflicht machen. Unter „anwesenden 
Personen" sind insbesondere auch die Parteien 
und ihre Anwälte zu verstehen. Ein Verstoß gegen 
die auf erlegte Geheimhaltungspflicht ist straf- 
rechtlich sanktioniert (§ 353 d Ziffer 2 StGB). Diese 
Regelungen stellen sicher, daß der Ausschluß der 
Öffentlichkeit nicht im nachhinein dadurch unter- 
laufen wird, daß nach der Verhandlung die erör- 
terten Umstände durch Weitergabe seitens eines 
der anwesenden Beteiligten nach außen dringen. 

Zu dieser Thematik hat sich das Bayerische Staats- 
ministerium der Justiz mit begrüßenswerten Vor- 
schlägen an das Bundesministerium der Justiz ge- 
wandt, den Schutz des Persönlichkeitsrechts auf 
das Vorfeld der Verhandlung zu erweitern. Ich 
teile die Überzeugung, daß ein Bedürfnis besteht, 
die Regelung des § 174 Abs. 3 Gerichtsverfas- 
sungsgesetz auf diejenigen Fälle auszudehnen, in 
denen eine öffentliche Verhandlung nicht stattfin- 
det und daher ein Ausschluß der Öffentlichkeit 
nicht in Betracht kommt. Vor dem Hintergrund 
mitunter spektakulärer Auftritte einzelner Rechts- 
anwälte noch vor Beginn der Verhandlung trete 
ich darüber hinaus dafür ein, daß die Schweige- 
pflicht auch schon in einem Verfahrensstadium 
auferlegt werden kann, in dem es noch nicht zu ei- 
ner mündlichen Verhandlung gekommen ist. Für 
die Wahrung des Persönlichkeitsrechts eines Pro- 
zeßbeteiligten kann es zu spät sein, wenn bei der 


mündlichen Verhandlung, in der z. B. ein über ihn 
erstelltes ärztliches Gutachten erörtert wird, die 
Öffentlichkeit ausgeschlossen und das Schweige- 
gebot des § 174 Abs. 3 Gerichtsverfassungsgesetz 
erlassen wird. Denn schon zuvor ist das Gutachten 
dem jeweiligen Prozeßgegner bzw. dessen Prozeß- 
bevollmächtigten in Wahrung des Rechts auf 
rechtliches Gehör und zur Vorbereitung der Ver- 
handlung zugegangen. 

Meinem Anliegen läßt sich mit geringem gesetz- 
geberischen Aufwand dadurch entsprechen, in- 
dem das zuständige Gericht die Möglichkeit er- 
hält, das Schweigegebot unter den ansonsten ge- 
gebenen Voraussetzungen des § 174 Abs. 3 Ge- 
richtsverfassungsgesetz auch dann zu erlassen, 
wenn im Falle einer mündlichen Verhandlung die 
Voraussetzungen für den Ausschluß der Öffent- 
lichkeit gegeben wären. Das Erfordernis einer ge- 
richtlichen Entscheidung im Einzelfall stellt sicher, 
daß die widerstreitenden Interessen jeweils kon- 
kret gegeneinander abgewogen werden können. 

In Ergänzung dieser Erweiterung des § 174 Ge- 
richtsverfassungsgesetz habe ich eine Strafbeweh- 
rung gesetzlicher Zweckbindungsregelungen an- 
geregt. Dem liegt die aus Eingaben gewonnene 
Erkenntnis zugrunde, daß der Schutz der durch 
Akteneinsicht erlangten personenbezogenen Da- 
ten vor zweckwidriger Verwendung bisher nicht 
ausreicht. Dabei ist diese Problematik nicht allein 
auf Strafverfahren beschränkt. Ich habe vorge- 
schlagen, den Straftatbestand „Verbotene Mittei- 
lungen über Gerichtsverhandlungen" (§ 353 d 
StGB) durch folgende Ziffer 4 zu ergänzen: 

- Mit Freiheitsstrafe bis zu einem Jahr oder mit 
Geldstrafe wird bestraft, wer ... „4. entgegen 
einer gesetzlichen Zweckbindungsregelung per- 
sonenbezogene Daten, die ihm aus Akten oder 
Dateien des Gerichts, der Staatsanwaltschaft 
oder anderer Behörden zur Kenntnis gelangt 
sind, verwendet 

Eine Antwort aus dem Bundesministerium der Justiz 
steht bislang noch aus. 

b) Gleiche Bedingungen für die Zeugnisverweige- 
rung und Beschlagnahme verböte 

Bei einer Kontrolle des Instituts für Wehrmedizi- 
nalstatistik und Berichtswesen bin ich auf Sach- 
verhalte gestoßen, die aus meiner Sicht eine Über- 
prüfung geltender Strafverfahrensvorschriften na- 
helegen: In einem Fall hatte eine Staatsanwalt- 
schaft im Zusammenhang mit einem Banküberfall 
Blutgruppenunterlagen eines ehemaligen Solda- 
ten beschlagnahmen wollen. Das Institut hatte 
sich geweigert, die Unterlagen herauszugeben. In 
einem anderen Fall, einem „ Mordverdachtsfall ", 
hatte ein Amtsgericht die Beschlagnahme von im 
Institut befindlichen medizinischen Dokumenten 
angeordnet. Unter Hinweis auf die Regelungen 
der Strafprozeßordnung wurde seitens des Insti- 
tuts die Ansicht geäußert, im Institut gelagerte me- 
dizinische Dokumente würden der Beschlagnah- 
me nicht unterliegen. Man ging davon aus, sich 
bei der Weigerung, in Strafverfahren medizinische 
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Unterlagen herauszugeben, auf die Wahrung des 
Arztgeheimnisses berufen zu können. 

Nach meinem Verständnis stellt sich die Rechtsla- 
ge für beide Fälle wie folgt dar: Anders als das 
Zeugnisverweigerungsrecht des § 53 StPO gelten 
die Beschlagnahmeverbote des § 97 StPO nur 
dann, wenn sich das Strafverfahren gerade gegen 
den Klienten/Patienten des Zeugnisverweige- 
rungsberechtigten als Beschuldigten richtet. Eine 
allgemeine Freistellung von der Beschlagnahme, 
entsprechend dem allgemeinen Zeugnisverweige- 
rungsrecht nach § 53 StPO, besteht nicht. Die Be- 
schuldigteneigenschaft der an dem Vertrauensver- 
hältnis als Klient/Patient beteiligten Person ist 
konstitutiv für das Eingreifen der Beschlagnahme- 
verbote des § 97 StPO. Nicht anwendbar ist § 97 
StPO, wenn die Ermittlungen zunächst gegen Un- 
bekannt geführt werden oder das Strafverfahren 
sich gegen Dritte richtet. 

Dies bedeutet, daß in beiden Beispielsfällen die 
Beurteilung der Rechtmäßigkeit einer eventuellen 
Verweigerung der Herausgabe der Unterlagen da- 
von abhing, ob es sich um Unterlagen von Be- 
schuldigten handelte. In beiden Fällen aber hätten 
Mitarbeiter des Instituts in ihrer Eigenschaft als 
Ärzte sich ohne weiteres bei einer Vernehmung 
gegenüber der Staatsanwaltschaft und vor Gericht 
auf ihr Zeugnisverweigerungsrecht berufen kön- 
nen. Ich sehe hierin einen Wertung s Widerspruch, 

c) Femmeldegeheimnis für Mail- und Voiceboxen? 

Ein ständig an Bedeutung gewinnendes Problem 
ist die Frage der Beachtung des Fernmeldege- 
heimnisses durch staatliche Stellen im Rahmen 
von Hausdurchsuchungen bei Betreibern von 
Mail- und Voiceboxen. Tatsächlich hat die Ver- 
wendung von Mail- und Voiceboxen unterschied- 
lichster Ausgestaltung durch private, nicht-ge- 
werbliche Betreiber deutlich zugenommen. 

Hierbei geht es um folgendes: In Mailboxen wer- 
den elektronische Schriftstücke abgelegt, in 
Voiceboxen Sprache. Die Boxen sind Bestandteil 
von Computernetzen und über diese zugänglich. 
Der Kreis der Benutzer, die Zugang haben, ist un- 
terschiedlich. Die Boxen können allen Benutzern 
zugänglich sein, dann sind sie öffentlich und erfül- 
len die Funktion eines schwarzen Brettes. Der Zu- 
gang kann aber auch auf Benutzergruppen oder 
gar einzelne Benutzer begrenzt sein; solche Boxen 
wirken dann wie Briefkästen. Ein Systemopera tor 
legt nach den Wünschen des Inhabers der jeweili- 
gen Box fest, welche anderen Benutzer Zugang 
haben. Darüber hinaus kontrolliert er stichproben- 
weise den Inhalt der Boxen. 

Die datenschutzrechtliche Problematik beginnt 
hier bereits bei der notwendigen Klärung der Fra- 
ge, ob und inwieweit es sich bei den hier stattfin- 
denden Datenübermittlungen um Fernmeldever- 
kehr im Sinne der §§ 100a, 100b StPO handelt, 
um Datenübermittlungen also, deren Überwa- 
chung nur unter bestimmten, vom Gesetzgeber 
genau festgelegten Voraussetzungen zulässig ist. 
Aus meiner Sicht ist von besonderem Interesse, ob 


neben dem unmittelbaren Übermittlungsvorgang 
des Einlesens und Auslesens von Informationen in 
Mail- und Voiceboxen auch die dazwischenliegen- 
de Phase der Speicherung dieser Informationen in 
den Boxen als Fernmeldeverkehr anzusehen ist. 
Die erheblichen Auswirkungen der Beantwortung 
dieser Frage sowohl für Betreiber als auch für 
Nutzer derartiger Systeme sind offensichtlich. 

Zu diesen gerade auch wegen der Vielgestaltig- 
keit der technisch möglichen Varianten noch weit- 
gehend ungeklärten Rechtsfragen habe ich mit 
meinen Kollegen in den Ländern und mit dem 
Bundesministerium der Justiz Gespräche aufge- 
nommen. Möglicherweise wird es schon aus Grün- 
den der Rechtssicherheit unumgänglich sein, eine 
neue, normenklare und bereichsspezifische Rege- 
lung zu schaffen. 

Bezüglich der technischen Aspekte der Mail- und 
Voiceboxen weise ich im übrigen auf Nr. 20.2.11 hin. 

4.4 Bundeszentralregister 

4.4.1 Das Bundeszentralregister und die Vorbereitung 
der Wahlen 1994 

Ende 1993 ging mir der Entwurf der Fraktionen der 
CDU/CSU und F.D.P. zur Änderung des Bundeszen- 
tralregistergesetzes zu (3. BZRÄndG, Bundestags- 
drucksache 12/6380). Ausgangsproblem war, daß in 
den Melderegistern der Gemeinden in den neuen 
Bundesländern Ausschlüsse vom Wahlrecht oder der 
Wählbarkeit nicht oder nur unvollständig vermerkt 
waren, so daß zu befürchten stand, die Wahlen 1994 
ließen sich nicht ordnungsgemäß vorbereiten. Ge- 
meinden der neuen Bundesländer haben daraufhin 
beim Bundeszentralregister Behördenführungszeug- 
nisse für ihre wahlberechtigten Bürgerinnen und 
Bürger beantragt, um so die Wahlen vorbereiten und 
die Melderegister vervollständigen zu können. Dies 
wäre auf einen „flächendeckenden" Abgleich zwi- 
schen Melderegister und Bundeszentralregister hin- 
ausgelaufen. Mit Erlaß des Bundesministeriums der 
Justiz vom 5. Oktober 1993, von dem ich erst im Ja- 
nuar 1994 erfuhr, war die Erteilung derartiger Behör- 
denführungszeugnisse durch den Generalbundesan- 
walt mit der Begründung gestoppt worden, § 31 Bun- 
deszentralregistergesetz trage einen solchen Ab- 
gleich nicht. 

Erhebliche Bedenken mußte ich aber gegen das Kon- 
zept des seinerzeitigen Regelungsentwurfs geltend 
machen: 

- So war den Innenministerien der neuen Länder 
eine besondere Filterfunktion zugedacht. Ihnen 
sollten Zehntausende von sog. Positiv-Auskünften 
der Registerbehörde - d. h. Behördenführungs- 
zeugnisse mit Eintragungen über Vorstrafen - zu- 
gehen. Die Innenressorts benötigen die Zeugnisse 
in diesem Zusammenhang aber für ihre eigene 
Aufgabenerfüllung nicht. Auch befürchtete ich, 
daß angesichts der zu erwartenden Belastungen 
die Innenministerien ihre Filterfunktion auf die 
fceisebene (Landratsämter) verlagern würden. 
Das Konzept, Auskunftsinhalte, die Wahlrecht oder 
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Wählbarkeit nicht betreffen, nicht der örtlichen 
Ebene bekanntwerden zu lassen, wäre damit voll- 
ends in Frage gesteht gewesen. 

- Regelungstechnisch mangelhaft war auch die Ent- 
wurf sformulierung, nicht wahlrechtsrelevante Ein- 
tragungen seien „unkenntlich zu machen 11 . Sie 
war so zu verstehen, daß nach der Übermittlung an 
die örtlichen Behörden in einem Führungszeugnis 
Angaben über Wahlrecht oder Wählbarkeit er- 
kennbar geblieben, das Führungszeugnis aber mit 
allen anderen Angaben „geschwärzt 11 weiterge- 
reicht worden wäre. 

Mit diesem Konzept hätten viele Stellen und Perso- 
nen erfahren, ob es zu Wahlberechtigten Eintragun- 
gen im Bundeszentralregister gibt. Eine Kontrolle 
des ordnungsgemäßen Umgangs mit diesen Kennt- 
nissen wäre m.E. nicht möglich gewesen. 

Aufgrund auch der heftigen öffentlichen Diskussion 
wurde schließlich ein Gesetz verabschiedet, das da- 
tenschutzgerecht ist. Dabei wurden meine Verbesse- 
rungsvorschläge übernommen: 

- Die Filterfunktion für Auskünfte über das aktive 
Wahlrecht wurde durch das Bundeszentralregister 
selbst wahrgenommen. Seine Auskunft be- 
schränkte sich auf Eintragungen, aus denen sich 
lediglich ein Ausschluß der betroffenen Personen 
vom Wahlrecht ergibt (§ 69 BZRG). 

- Dieses in bezug auf das aktive Wahlrecht formu- 
lierte datenschutzrechtliche Konzept hat sich aller- 
dings nicht hinsichtlich der Wählbarkeit (passives 
Wahlrecht) verwirklichen lassen. Nach Erklärun- 
gen der Vertreter des Bundeszentralregisters be- 
stand programmtechnisch keine Möglichkeit, Ein- 
tragungen, die sich nur auf die Wählbarkeit bezie- 
hen, lückenlos im Registerbestand zu erkennen. 
Die Mittlerfunktion der Innenressorts wurde aber 
auf die - relativ überschaubare - Zahl der Bewerber 
der Wahl des Jahres 1994 beschränkt. Ausdrücklich 
wurde festgelegt, daß die Innenministerien Füh- 
rungszeugnisse nicht - auch nicht mit Schwärzun- 
gen - an die Meldebehörden weiterleiten durften. 
Den zuständigen Meldebehörden wurde nur der 
wählbarkeitsrelevante Eintrag mitgeteilt. 

Die Einhaltung der Vorschriften dieses Gesetzes 
durch den Generalbundesanwalt - Dienststelle Bun- 
deszentralregister - habe ich im Mai 1994 kontrolliert 
und mich durch eine Vielzahl von Stichproben davon 
überzeugt, daß die Registerbehörde den gesetzlichen 
Vorgaben entsprechend verfahren ist. Den hierbei 
von mir gegebenen Empfehlungen zur Erhöhung der 
Sicherheit bei der Übermittlung der Auskunfts ersu- 
chen und bei der Löschung der benutzten Magnet- 
bänder ist die Registerbehörde gefolgt. 

4.4.2 Novellierung des Bundeszentralregistergesetzes 

Die beginnende neue Legislaturperiode gibt Anlaß, 
an die Notwendigkeit datenschutzrechtlicher Ver- 
besserungen des Bundeszentralregistergesetzes zu 
erinnern. Der Deutsche Bundestag hat schon 1986 
eine entsprechende Aufforderung an die Bundesre- 
gierung gerichtet (siehe auch 11. TB S. 19 f). 


Insbesondere die geltende Fassung der §§41 Abs. 1 
Nr. 2 und 43 BZRG und die hierauf gestützte Praxis 
bedürfen einer dringenden Überprüfung. Eine Da- 
tenübermittlung im überwiegenden Allgemeininter- 
esse an eine oberste Bundes- oder Landesbehörde ist 
nicht erforderlich, wenn ihr nur der Umstand zugrun- 
de liegt, daß das Gesetz einer nachgeordneten oder 
ihrer Aufsicht unterstehenden Behörde nicht die 
Möglichkeit einer unbeschränkten Auskunft durch 
den Generalbundesanwalt - Dienststelle Bundeszen- 
tralregister - gibt. Angesichts divergierender Rechts- 
auffassungen in der Praxis habe ich empfohlen, das 
Recht oberster Bundes- und Landesbehörden auf un- 
beschränkte Auskunft aus dem Bundeszentralregi- 
ster nach § 41 Abs. 1 Nr. 2 BZRG ausdrücklich dahin- 
gehend zu beschränken, daß ein Auskunftsersuchen 
nur zur Erfüllung eigener Aufgaben zulässig ist, 
nicht aber zur Erfüllung von Aufgaben einer nachge- 
ordneten oder ihrer Aufsicht unterstehenden Behör- 
de. Hierbei bleibt die Frage unberührt, inwieweit die 
oberste Bundes- oder Landesbehörde eine einzelne 
Angelegenheit einer nachgeordneten Behörde im 
Rahmen der Rechts- oder Fachaufsicht zu einer eige- 
nen Aufgabe machen kann. Schon auf der Basis des 
geltenden § 43 BZRG ausgeschlossen ist jedenfalls, 
daß eine oberste Bundes- oder Landesbehörde immer 
dann eine solche Auskunft zum Zwecke der Weiter- 
gabe einholt, wenn eine ihr nachgeordnete oder ihrer 
Aufsicht unterstehende Behörde eine bestimmte Auf- 
gabe zu erfüllen hat, die ihrer Art nach sich wieder- 
holt. Meine Empfehlung wird auch durch das in § 41 
Abs. 4 BZRG betonte Prinzip der Zweckbindung un- 
terstützt: Danach dürfen Daten auch nicht über Dritte 
beschafft werden, die mit dieser Aufgabe nichts zu 
tun haben. Meine Empfehlung muß zwangsläufig 
mit einer Prüfung der Erforderlichkeit einer Erweite- 
rung des Kataloges des § 41 Abs. 1 BZRG zugunsten 
einzelner Behörden verbunden werden. So schließe 
ich z. B. nicht aus, daß bei der Vergabe von Spitzen- 
funktionen im Kredit- und Versicherungsgewerbe 
ein Führungszeugnis nicht immer ausreichen kann. 

4.4.3 Identitätsfindung bei Anwendung 
des Bundeszentrafregistergesetzes 

Ein Schwerpunkt meiner Kontroll- und Beratungstä- 
tigkeit beim Generalbundesanwalt - Dienststelle 
Bundeszentralregister - war, wie zuverlässig die 
Identitätsfindung sowohl beim Speichern von im Re- 
gister einzutragenden Informationen (§§ 3 ff. BZRG) 
als auch bei der Auskunftserteilung (§§ 30 ff., §§41, 
42 BZRG) ist. Hierbei war eine zentrale Frage, inwie- 
weit in den Massenverfahren der Registerbehörde 
diese Entscheidungen maschinell, d. h. ohne intel- 
lektuelle Mitwirkung eines Sachbearbeiters, getrof- 
fen werden können und dürfen. 

a) Einspeichem einer Mitteilung 

Das Datenbankprogramm der Registerbehörde 
bietet die Möglichkeit, eingehende Mitteilungen 
über Personen einem bereits vorhandenen Perso- 
nendatensatz zuzuordnen oder einen neuen Perso- 
nendatensatz anzulegen. Hierzu sind die drei 
Suchmerkmale Vorname, Geburtsname und Ge- 
burtsdatum zwingend vorgeschrieben. Diese An- 
gaben werden in einem ersten Schritt phonetisch 
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verschlüsselt. Der Phonetik ist zusätzlich eine von 
der Regist erbehör de eigens erstellte Vornamen- 
Tabelle vorangestellt; hier werden z. B. der Vor- 
name „Josef" mit den Vornamen „Jupp" oder 
„Sepp" gleichgestellt. Die phonetische Verschlüs- 
selung wird mit allen in der Datenbank bereits vor- 
handenen phonetischen Verschlüsselungen abge- 
glichen. Trifft eine Verschlüsselung auf eine be- 
reits vorhandene identische in der Datenbank, 
wird in einem zweiten Schritt auf den gespeicher- 
ten, unverschlüsselten Datensatz zurückgegriffen. 
Der einzuspeichernde Datensatz wird dann mit 
dem gefundenen Datensatz auf Zeichenüberein- 
stimmung verglichen. Dies bedeutet, daß der Ge- 
burtsname, mindestens ein Vorname sowie das 
Geburtsdatum exakt übereinstimmen müssen. Bei 
exakter Zeichenübereinstimmung wird die einge- 
hende Mitteilung dem bestehenden Datensatz 
hinzugespeichert. Bei Abweichungen wird ein 
neuer Datensatz angelegt. 

Sind in der einzuspeichemden Mitteilung und in 
dem gefundenen Datensatz mehr als die drei Min- 
destangaben vorhanden (wie z. B. Geburtsort oder 
Geburtsname der Mutter), werden auch diese auf 
Zeichengleichheit bzw. auf phonetischen Gleich- 
klang verglichen. Auch hier steht für die Entschei- 
dung auf Basis der Zeichengleichheit des Geburts- 
ortes ein Unterprogramm zur Verfügung, welches 
z. B. den Ortsteil Bad Godesberg mit dem Ort 
Bonn gleichsetzt. 

In einer Entscheidungstabelle hat die Registerbe- 
hörde Wertigkeiten für die exakte Zeichengleich- 
heit und die phonetische Übereinstimmung festge- 
legt. Im Vergleich der einzelnen Datenfelder eines 
einzuspeichernden Datensatzes mit einem gefun- 
denen Datensatz ergibt sich so eine Gesamtpunkt- 
zahl, die wiederum mit zwei Schwellenwerten ver- 
glichen wird, die aus Erfahrungswerten der Regi- 
sterbehörde resultieren. Ergibt die Addition der 
einzelnen Werte eine größere Summe als der obe- 
re Schwellenwert, wird die einzuspeichemde Mit- 
teilung automatisch dem bestehenden Datensatz 
zugespeichert. Bei einer geringeren Summe im 
Vergleich zu dem unteren Schwellenwert wird ein 
neuer Datensatz angelegt. Befindet sich die Ge- 
samtpunktzahl zwischen beiden Stellenwerten, ist 
eine automatische Speicherung nicht möglich. 
Diese Fallkonstellationen müssen vom Sachbear- 
beiter individuell bearbeitet werden. Der Sachbe- 
arbeiter leitet Nachermittlungen bei der mitteilen- 
den Stelle hinsichtlich der fehlenden oder unkla- 
ren Angaben ein, um zu einem späteren Zeitpunkt 
nach Antwort dieser Stelle den einzuspeichernden 
Datensatz einem bereits bestehenden zuzuführen 
oder einen neuen Datensatz anzulegen. 

Das von der Registerbehörde verwendete Daten- 
bankprogramm stellt nach meiner Bewertung eine 
ausreichende Sicherheit dafür dar, daß eine auto- 
matische Zusammenführung nur in solchen Fällen 
geschieht, in denen der Mensch bei Vorliegen der 
entsprechenden Angaben zu den Suchmerkmalen 
auch nicht anders als die Maschine entscheiden 
würde. Unbedenklich erscheinen mir auch die 
Fälle, in denen eine Zusammenführung ausge- 


schlossen und ein weiterer Datensatz neben dem 
bereits vorhandenen angelegt wird. Ich begrüße, 
daß in Zweifelsfällen die intellektuelle Entschei- 
dung eines Sachbearbeiters und somit eine Identi- 
tätsentscheidung nur auf der Basis von Nacher- 
mittlungen bei der mitteilenden Stelle herbeige- 
führt wird. 


Unter Gesichtspunkten des Datenschutzes steht 
die zuverlässige Identitätsfindung bei der Aus- 
kunftserteilung im Mittelpunkt der Aufgaben der 
Registerbehörde. Ich habe im Rahmen meiner 
Kontrolle festgestellt, daß die Anforderungen an 
eine bejahende Identitätsentscheidung bei der au- 
tomatischen Auskunftserteilung noch höher sind 
als bei der automatischen Einspeicherung. Ähn- 
lich wie beim Einspeichern eines Datensatzes wer- 
den zunächst die notwendigen Suchmerkmale ge- 
bildet und mit den in der Datenbank vorhandenen 
verglichen. Findet sich zu dem Anfragedatensatz 
mit seinen drei Mindestangaben - Vorname, Ge- 
burtsname, Geburtsdatum - in der Datenbank 
kein vergleichbarer Datensatz, erfolgt automatisch * 
die sog. Negativ- Auskunft „kein Eintrag". Etwa 
zwei Drittel sämtlicher Anfragen führen zu einer 
Negativ-Auskunft. 

Trifft der Anfragedatensatz auf einen Bestandsda- 
tensatz, werden in einem zweiten Schritt die ein- 
zelnen Felder wiederum auf zeichengetreue Über- 
einstimmung verglichen. Im Unterschied zu der 
Zuspeicherung, bei dem - neben der exakten Zei- 
chengleichheit von Geburtsname und Geburtsda- 
tum - lediglich ein Vorname zeichengleich vorhan- 
den sein muß, sind die Anforderungen an positive 
Identitätsentscheidungen bei der Auskunft inso- 
fern höher, als alle Vornamen des Anfragedaten- 
satzes mit denen des Bestandsdatensatzes über- 
einstimmen müssen. Ein Beispiel soll dies verdeut- 
lichen: Sind im eingegangenen Datensatz zwei 
Vornamen angegeben (z. B. Hans Georg) und ist 
im Bestandsdatensatz nur ein Vorname (z. B. 
Hans) gespeichert, so erfolgt zwar eine automati- 
sche Zuspeicherung, aber keine automatische Aus- 
kunftserteilung. In solchen Fällen dagegen, in de- 
nen im Anfrage da tensatz nur ein Vorname (z. B. 
Hans) angegeben ist und im Bestandsdatensatz 
neben diesen zeichengleichen auch ein weiterer 
(z. B. Hans Georg) gespeichert ist, wird die Aus- 
kunft automatisch erteilt. Auch hier ist festzuhal- 
ten, daß ein Mensch bei Vorliegen dieser Informa- 
tionen hinsichtlich der Identität des Betroffenen 
nicht anders entscheiden würde als die Maschine. 

Sobald beim Vergleich des Bestandsdatensatzes 
mit dem Anfragedatensatz Abweichungen bei nur 
einem der drei Mindestangaben auftreten, werden 
Anfragedatensatz und Bestandsdatensatz dem 
Sachbearbeiter an seiner Datensichtstation ange- 
zeigt. Er entscheidet dann, ob eine Auskunft erteilt 
wird. Nach Informationen der Registerbehörde be- 
dürfen etwa ein Viertel der Auskunftsersuchen ei- 
ner zusätzlichen Überprüfung durch Sachbearbei- 
ter. Blickt man nicht auf die Auskunftsersuchen 
insgesamt, sondern nur auf die erteilten Positiv- 
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Auskünfte (Auskunft über eine oder mehrere straf- 
rechtliche Verurteilungen), so habe ich festgestellt, 
daß bei lediglich 6 bis 8 % aller Anfragen Positiv- 
Auskünfte automatisch erteilt werden. 

Bei genauer Betrachtung der von der Registerbehör- 
de verwandten Programme zur Identitätsfindung 
läßt sich feststellen, daß schon bei geringsten Zwei- 
feln nicht die Entscheidung von der Maschine ge- 
troffen, sondern von der intellektuellen Entschei- 
dung eines Sachbearbeiters abhängig gemacht wird. 
Umgekehrt ist dort der Einsatz des Computers sinn- 
voll, wo die Arbeitsanweisung an den Bearbeiter 
nicht anders lauten kann als die Programmierung 
des Computers. Die Praxis bestätigt, daß die auto- 
matisierte Datenverarbeitung in dem Massenverfah- 
ren bei der Registerbehörde zu einer erhöhten Si- 
cherheit der Entscheidung bei der Identitätsfindung 
führt. Mir sind im Berichtszeitraum keine Fälle be- 
kanntgeworden, die auf eine fehlerhafte automati- 
sche Zuspeicherung oder automatische Auskunft 
schließen lassen. Das automatisierte Verfahren bei 
der Registerbehörde könnte noch sicherer werden, 
wenn die mitteilenden und auskunftssuchenden 
Stellen der Registerbehörde exakte und vollständige 
Identifizierungsdaten liefern würden, so daß sich 
Nachermittlungen durch die Registerbehörde auf 
ein Minimum reduzieren ließen. 


4.5 Weitergabe personenbezogener Daten 
an gemeinnützige Einrichtungen 
bei Geldauflagen im Strafverfahren 

Wird ein Strafverfahren eingestellt und mit der Aufla- 
ge versehen, einen Geldbetrag zugunsten einer ge- 
meinnützigen Organisation zu zahlen, ist es gängige 
Praxis von Staatsanwaltschaften und Gerichten, den 
Zahlungseingang durch diese gemeinnützigen Ein- 
richtungen überwachen zu lassen. Zu diesem Zweck 
werden die personenbezogenen Daten des Verurteil- 
ten den entsprechenden Organisationen übermittelt. 
Auch durch die Verwendung von allgemein üblichen 
Überweisungs trägem erhalten diese Institutionen 
personenbezogene Daten des Verurteilten. 

Ich halte diese Praxis für datenschutzrechtlich be- 
denklich. Die einschlägigen Vorschriften regeln zwar 
die Einstellung von Strafverfahren nach Erfüllung 
von Auflagen, sind jedoch keine ausreichende be- 
reichsspezifische Regelung für die Übermittlung per- 
sonenbezogener Daten an nicht- Öffentliche Stellen 
wie eben die gemeinnützigen Organisationen. Nach 
den allgemeinen datenschutzrechtlichen Vorschrif- 
ten (§ 16 Abs. 1 Nr. 1 i.V. m. § 14 Abs. 2 Nr. 7 BDSG 
bzw. vergleichbaren Vorschriften der Länder) ist eine 
Übermittlung nur zulässig, wenn dies einerseits zur 
Erfüllung der Aufgaben der übermittelnden Stelle 
und andererseits zur Vollstreckung oder zum Vollzug 
von Strafen erforderlich ist. Hier fehlt es aus meiner 
Sicht an der Erforderlichkeit der Durchführung des 
beschriebenen Verfahrens. 

Unterstützt von Kollegen in den Ländern habe ich 
mich daher mit folgenden alternativen Lösungsvor- 
schlägen an das Bundesministerium der Justiz ge- 
wandt: 


Alternative 1: 

Das Bußgeld wird an die Landeshauptkasse/Ge- 
richtskasse überwiesen, wo auch der Zahlungsein- 
gang überwacht wird. Die gemeinnützigen Ein- 
richtungen erhalten dann anonymisiert den festge- 
setzten Betrag. 

Alternative 2: 

Es werden Überweisungsträger verwendet, bei de- 
nen der Beleg für die empfangende gemeinnützige 
Organisation keine personenbezogenen Daten, 
sondern z. B. nur ein Codewort enthält. Die Über- 
wachung des Zahlungseingangs durch die ge- 
meinnützigen Institutionen wäre anhand von ano- 
nymisierten Listen ebenfalls möglich. 

Das Bundesministerium der Justiz sieht das Erforder- 
nis einer datenschutzrechtlichen Absicherung und 
hat den Landesjustizverwaltungen folgenden Formu- 
lierungsvorschlag zur Diskussion gestellt: 

„An gemeinnützige Einrichtungen dürfen personen- 
bezogene Informationen aus Strafverfahren übermit- 
telt werden, soweit dies zum Nachweis der Erfüllung 
von Auflagen oder Weisungen erforderlich ist. Infor- 
mationen zu der zugrunde liegenden Straftat dürfen 
nicht mitgeteilt werden. Die personenbezogenen In- 
formationen dürfen nur zum Zweck des Nachweises 
der Erfüllung von Auflagen oder nach Weisungen 
verwendet werden; hierauf ist die gemeinnützige Ein- 
richtung hinzuweisen. Die personenbezogenen Infor- 
mationen sind gegen unbefugte Kenntnisnahme zu 
schützen und nach Erfüllung der Auflage oder Wei- 
sung oder nach Ablauf der Frist zur Erfüllung der 
Auflage oder Weisung unverzüglich zu vernichten." 

Dieser Formulierungsvorschlag entspricht nicht mei- 
nen Vorschlägen: Ich habe gegenüber dem Bundes- 
ministerium der Justiz betont, daß es nach meinem 
Grundrechtsverständnis als zusätzliche Sanktion von 
nicht geringem Gewicht angesehen werden muß, die 
über das eigentliche vom Gesetzgeber verfolgte Ziel 
hinausgeht, dem Betroffenen ein finanzielles Opfer 
aufzuerlegen, wenn eine gemeinnützige Organisa- 
tion von persönlichen Verhältnissen Betroffener er- 
fährt. Der Zahlungsauflage darf nicht gleichzeitig 
eine Prangerfunktion innewohnen. Sie hat keinen 
Strafcharakter und soll die Resozialisierung des Be- 
troffenen erleichtern, die aber gerade durch die Of- 
fenlegung der Tatsache verhindert werden kann, daß 
gegen den Betroffenen ermittelt wurde und daß we- 
nigstens „zureichende tatsächliche Anhaltspunkte" 
für eine Straftat Vorlagen. Mag im Falle der Erbrin- 
gung gemeinnütziger Leistungen - etwa Arbeit in ei- 
nem Tierheim oder Krankenhaus - die Offenlegung 
persönlicher Verhältnisse unausweichlich mit dem 
Vollzug verbunden sein; ein zwingender Bestandteil 
der Geldzahlung ist die Offenbarung persönlicher 
Verhältnisse jedenfalls nicht. 

Ich habe daher das Bundesministerium der Justiz ge- 
beten, seinen Formulierungsvorschlag zurückzuzie- 
hen und statt dessen meine Lösungvorschläge mit 
den Landesjustizverwaltungen zu diskutieren. 
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4.6 Durchführung des Geldwäschegesetzes 

Im Zusammenhang mit dem Geldwäschegesetz ha- 
ben sich viele Bürger an mich gewandt. Ihren Einga- 
ben läßt sich eine erhebliche Verunsicherung ent- 
nehmen, die vor allem auf der in diesem Ausmaß völ- 
lig neuen Einbeziehung privater Dritter, nämlich der 
Banken, in die Belange der Strafverfolgung beruht 
(siehe auch 14. TB S. 46 f.) Die Praxis und der Erfolg 
dieses Gesetzes, gerade mit Blick auf die im Geld- 
wäschegesetz vorgeschriebenen Datenerhebungen 
durch private Dritte, ist mit besonderer Aufmerksam- 
keit zu verfolgen. 

Viele Bürger haben auch auf folgendes Problem hin- 
gewiesen: Das Geldwäschegesetz verpflichtet Ban- 
ken unter bestimmten Voraussetzungen (Beispiel: 
Bareinzahlung von 20 000,- DM oder mehr) den Be- 
troffenen zu identifizieren und im Rahmen dieser 
Identifizierung erhobene Daten aufzuzeichnen und 
aufzubewahren. Viele Banken erfüllen diese Auf- 
zeichnungspflicht, indem sie die gesamten ihnen von 
ihren Kunden zur Feststellung der Identität vorgeleg- 
ten Dokumente kopieren. Mein Einwand richtet sich 
hier nicht gegen das Kopieren der Daten; dies ist 
vom Gesetzgeber ausdrücklich als Aufzeichnungsart 
vorgesehen. Ausdrücklich hat aber der Gesetzgeber 
gesagt, was er unter Identifizieren im Sinne des 
Geldwäschegesetzes versteht: „das Feststellen des 
Namens aufgrund eines Personalausweises oder Rei- 
sepasses sowie des Geburtsdatums und der An- 
schrift, soweit sie darin enthalten sind, und das Fest- 
stellen von Art, Nummer und ausstellender Behörde 
des amtlichen Ausweises ". Die Banken können sich 
daher trotz der möglicherweise mißverständlichen 
Formulierung des Gesetzes nicht auf eine Verpflich- 
tung durch das Geldwäschegesetz berufen, andere 
personenbezogene Daten als die zu kopieren, die zur 
Identifizierung erforderlich sind. 

4.7 Grundbuch 

4.7.1 Grundbucheinsicht und ihre Protokollierung 

Der Entwurf für das Ende 1993 in Kraft getretene Ge- 
setz zur Vereinfachung und Beschleunigung register- 
rechtlicher und anderer Verfahren (Registerverfah- 
renbeschleunigungsgesetz - RegVBG BGBl. 1993 I 
S. 2182 ff.) enthielt ursprünglich auch Regelungen 
zur Ergänzung des § 12 Grundbuchordnung (GBO) 
um Bestimmungen zur Einsichtnahme in das Grund- 
buch. Wegen der unterschiedlichen Belange des Da- 
tenschutzes einerseits und der Praxis der Landesju- 
stizverwaltungen andererseits war eine Einigung 
hierzu kurzfristig nicht möglich. Das Bundesministe- 
rium der Justiz nahm daher diese aus der Sicht des 
Datenschutzes wichtigen Vorschläge aus dem Ent- 
wurf heraus und will sie in einer „Verordnung zur 
Änderung des Grundbuch einsichtsrechts" durch 
Neufassung und Ergänzung der §§ 43 ff. Grundbuch- 
verfügung (GBVerf) regeln. Ein Entwurf hierfür wird 
im BMJ vorbereitet. 

In meiner Stellungnahme gegenüber dem BMJ zu 
§12 GBO der Entwurfsfassung zum Registerverfah- 
renbeschleunigungsgesetz hatte ich mich vor allem 
für die Regelung folgender Punkte eingesetzt, die ich 


auch bei der Beratung der angekündigten Verord- 
nung besonders im Auge behalten werde: 

- Protokollierung der Grundbucheinsicht 

Das Grundbuch enthält eine Vielzahl personenbe- 
zogener Daten über Eigentumsverhältnisse oder 
finanzielle Belastungen. Deshalb ist zu Recht die 
Einsichtnahme nach § 12 Abs. 1 GBO nur demje- 
nigen gestattet, der ein berechtigtes Interesse 
hierfür darlegt. Zum Schutz des Persönlichkeits- 
rechts auf informationeile Selbstbestimmung ei- 
nes Eigentümers gehört aber auch, daß er nach- 
prüfen kann, wer was wann durch die Einsicht- 
nahme in das Grundbuch über ihn erfahren hat. 
Hierzu ist es erforderlich, daß die Einsichtnahme 
in das Grundbuch protokolliert wird. Bisher wur- 
de häufig eingewendet, dies verursache erheb- 
lichen Verwaltungsaufwand. Im Interesse des 
Schutzes der Rechte des Betroffenen halte ich ei- 
nen gewissen Mehraufwand aber für hinnehm- 
bar. Zudem wird in einigen Bundesländern be- 
reits ein entsprechendes Verfahren praktiziert. 
Eine spürbare Verringerung des Aufwands dürfte 
sich darüber hinaus beim Einsatz von Informa- 
tionstechnik - insbesondere im Zusammenhang 
mit der z.T. unmittelbar bevorstehenden Einfüh- 
rung des maschinell gestützten Grundbuchs - er- 
geben. 

- Beschränkung des Umfangs der Einsicht 

Die Einsicht in das Grundbuch darf nur soweit ge- 
währt werden, wie das dargelegte berechtigte In- 
teresse reicht. Der ursprüngliche Entwurf des Regi- 
sterverfahrenbeschleunigungsgesetzes enthielt be- 
reits eine Regelung, die dies berücksichtigt. Die 
Beschränkung der Einsichtnahme auf einzelne 
Teile des Grundbuchs ist ohne großen Verwal- 
tungsaufwand durchführbar, z. B. durch Abdecken 
bestimmter Eintragungen oder Fertigen von Teil- 
auszügen aus dem Grundbuch. Auch in diesem 
Fall wird nach meiner Auffassung der Einsatz der 
Informationstechnik in größerem Maße zu einer 
Arbeitsentlastung beitragen. 

- Zweckbindung der durch Einsicht 
übermittelten Daten 

Von Bedeutung ist auch die Frage der Verwendung 
der durch Einsicht erhaltenen personenbezogenen 
Daten durch den Empfänger. Der Entwurf des Re- 
gisterverfahrenbeschleunigungsgesetzes enthielt 
erfreulicherweise auch insoweit eine Regelung. 
Hiernach sollte der Empfänger der Daten ver- 
pflichtet sein, sie nur für den Zweck zu verwenden, 
für den sie ihm übermittelt wurden. Außerdem sah 
der Entwurf eine Verpflichtung des Grundbuch- 
amts vor, den Empfänger auf die Einhaltung der 
Zweckbestimmung der Datenübermittlung hinzu- 
weisen. 

Ich hoffe, daß der angekündigte Verordnungsent- 
wurf bald vorgelegt wird. 
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4.7.2 Grundbucheinsicht durch die Presse? 

Mit der Frage, ob auch die Presse das Grundbuch 
einsehen kann, war ich aufgrund einer Verfassungs- 
beschwerde befaßt. Das Bundesverfassungsgericht 
hatte mir Gelegenheit zur Stellungnahme gegeben. 

Die Einsicht des Grundbuchs ist nach § 12 Abs. 1 
Satz 1 Grundbuchordnung jedem gestattet, der ein 
berechtigtes Interesse darlegt. Ich habe mich gegen- 
über dem Bundesverfassungsgericht dahingehend 
geäußert, es komme entscheidend darauf an, ob das 
Informationsinteresse der Presse als ein berechtigtes 
Interesse i. S. dieser Vorschrift angesehen werden 
kann. Der ursprüngliche Zweck der Führung der 
Grundbücher ist es, den privaten grundstücksbezo- 
genen Rechtsverkehr zu unterstützen; hieran sind 
auch das Einsichtsrecht in das Grundbuch und die 
darin eingetragenen personenbezogenen Daten aus- 
gerichtet. Dagegen geht das Informationsbedürfnis 
der Presse in eine andere Richtung. Es dient der Un- 
terrichtung der Öffentlichkeit. 

Der Entscheidung des Bundesverfassungsgerichts 
sehe ich mit großem Interesse entgegen. 

4.7.3 Grundbucheinsicht bei Miteigentum 

Ein Grundpfandrecht (Hypothek, Grundschuld) an 
einem herrschenden Grundstück erstreckt sich viel- 
fach auch auf Miteigentumsanteile an einem sog. 
dienenden Grundstück, wie z. B. gemeinsamen Zu- 
gangswegen oder Abstellplätzen. Ist für das dienen- 
de Grundstück ein besonderes Grundbuchblatt an- 
gelegt worden, muß das an dem herrschenden 
Grundstück bestehende Grundpfandrecht auch dort 
eingetragen werden. Für andere Miteigentümer des 
dienenden Grundstücks wird dann bei Einsicht in 
dieses Grundbuchblatt ersichtlich, wie das herr- 
schende Grundstück belastet ist. In früheren Tätig- 
keitsberichten hatte ich mehrfach über meine Bemü- 
hungen gegenüber dem Bundesministerium der Ju- 
stiz um eine Lösung berichtet, die verhindern sollte, 
daß durch die Bekanntgabe des Inhalts von Grund- 
buchauszügen schutzwürdige Belange von Grund- 
stückseigentümern verletzt werden, die gleichzeitig 
Miteigentümer dienender Grundstücke sind (5. TB 
S. 22, 6. TB S. 15, 7. TB S. 16). 

Die im Rahmen des Registerverfahrenbeschleu- 
nigungsgesetzes vorgenommene Änderung der 
Grundbuchordnung - GBO - (BGBl. 1993 I S. 2182 ff.) 
hat nunmehr „im Hinblick auch auf einen besseren 
Datenschutz" (BT-Drs. 12/5553, S. 54) das Verfahren 
zur Eintragung von Miteigentumsanteilen im Grund- 
buch (§ 3 GBO) modifiziert. Im Ergebnis sollen hier- 
nach künftig Grundbuchblätter für dienendes Mit- 
eigentum nur noch in Ausnahmefällen angelegt wer- 
den; der Miteigentumsanteil an solchen Grundstük- 
ken soll regelmäßig beim herrschenden Grundstück 
des jeweiligen Miteigentümers eingetragen werden. 
Bisher galt dies nur, wenn dies zur Erleichterung des 
Rechtsverkehrs angezeigt war. Nunmehr ist umge- 
kehrt die Buchung des Miteigentumsanteils beim 
herrschenden Grundstück lediglich ausgeschlossen, 
wenn dadurch eine wesentliche Erschwerung des 
Rechtsverkehrs oder der Grundbuchführung zu be- 
sorgen ist (vgl. § 3 Abs. 4, 6, 7 GBO). Damit entfällt 


bereits weitgehend - mangels eines gemeinschaftli- 
chen Grundbuchblattes - die Möglichkeit, daß Mitei- 
gentümer Kenntnis von der Belastung eines herr- 
schenden Grundstücks eines anderen Miteigentü- 
mers erhalten. Die Beachtung des oben unter 
Nr. 4.7.1, 2. Anstrich, dargelegten Grundsatzes, daß 
eine Grundbucheinsicht nur in dem Umfang zulässig 
ist, der sich aus dem berechtigten Interesse ergibt, 
sollte in den verbleibenden Ausnahmefällen von 
Grundbuchblättern für gemeinschaftliches dienen- 
des Eigentum ebenfalls unzulässige Kenntnisnah- 
men durch Miteigentümer verhindern. 

4.8 Schuldnerverzeichnis 

Das Schuldnerverzeichnis dient dem Schutz des red- 
lichen Geschäftsverkehrs. Es enthält Daten der Per- 
sonen, die eine eidesstattliche Versicherung über ihr 
Vermögen abgegeben haben oder gegen die zur Er- 
zwingung dieser Versicherung die Haft angeordnet 
worden ist. Aus datenschutzrechtlicher Sicht dürfen 
diese Daten aber nur insoweit an Dritte bekanntge- 
geben werden, als dies im Hinblick auf den Zweck 
des Verzeichnisses erforderlich ist. Entsprechende 
Verfahrensregelungen, die dem Schutz des Persön- 
lichkeitsrechts des Schuldners Rechnung tragen, 
fehlten jedoch bisher. 

Nachdem ich unter Beteiligung der Landesbeauf- 
tragten für den Datenschutz lange Zeit mit dem Bun- 
desministerium der Justiz Lösungsansätze und Ent- 
würfe für eine sachgerechte Regelung diskutiert (vgl. 
zuletzt 14. TB S. 161) und schließlich zu dem Regie- 
rungsentwurf für ein entsprechendes Gesetz (BT-Drs. 
12/193) gegenüber dem Rechtsausschuß des Deut- 
schen Bundestages Stellung genommen habe, ist 
nunmehr am 1. Januar 1995 das Gesetz zur Ände- 
rung von Vorschriften über das Schuldnerverzeichnis 
(BGBl. 1994 I S. 1566 f.) in Kraft getreten. 

In diesem Gesetz sehe ich ein gutes Ergebnis auch 
meines langjährigen Dialogs mit dem BMJ. Es legt 
konkret die Zwecke fest, für die die Daten des 
Schuldnerverzeichnisses verwendet werden dürfen. 
Es trifft eingehende Regelungen über die Abgabe 
von Abdrucken des Verzeichnisses an Kammern und 
- unter besonderen Voraussetzungen - an andere 
Antragsteller sowie über die Überlassung von Listen 
an Mitglieder von Kammern; es legt ausdrücklich 
fest, daß die Abdrucke, Listen und ebenso erteilte 
Einzelauskünfte vertraulich zu behandeln sind; es 
regelt die Löschung der Daten auch bei deren Emp- 
fängern. Weiterhin sieht es die Auskunftserteilung 
auch im automatisierten Abrufverlahren und die 
Möglichkeit anlaßfreier Kontrolle bei Beziehern von 
Abdrucken vor, die z. B. zentrale bundesweite oder 
regionale Schuldnerverzeichnisse errichtet haben. 
Dasselbe gilt für andere Bezieher von Abdrucken 
und Listen des Schuldnerverzeichnisses. 

In der ergänzenden Verordnung über das Schuldner- 
verzeichnis (SchuWO, BGBl. 1994 I S. 3822), an de- 
ren Erarbeitung ich ebenfalls beteiligt war, werden 
nähere Regelungen u. a. zur Auskunftserteilung im 
automatisierten Abrufverfahren durch die Bezieher 
von Abdrucken getroffen. Nachdem die auch daten- 
schutzgerechten gesetzlichen Voraussetzungen ge- 
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schaffen sind, liegt es nunmehr an der Praxis, anhand 
dieser Festlegungen mit den Daten der im Schuld- 
nerverzeichnis eingetragenen Schuldner in einer 
Weise umzugehen, wie es deren Persönlichkeitsrecht 
erfordert. 

4.9 Prozeßkostenhilfe 

Bereits früher (3. TB S. 20, 4. TB S. 44) habe ich mich 
mit einer datenschutzrechtlichen Problematik befaßt, 
die jährlich 350 000 bis 400 000 Bürger betrifft, die ei- 
nen Antrag auf Prozeßkostenhilfe stellen. Bei einem 
solchen Antrag muß der Antragsteller jeweils seine 
persönlichen und wirtschaftlichen Verhältnisse (Fa- 
milienverhältnisse, Beruf, Vermögen, Einkommen 
und Lasten) gegenüber dem Gericht offenlegen. Bis- 
her fehlte es jedoch an einer gesetzlichen Regelung 
darüber, ob dem Prozeßgegner insoweit ein Recht 
auf Anhörung und Akteneinsicht zusteht. Die Frage 
war selbst nach einem Beschluß des Bundesgerichts- 
hofs aus dem Jahre 1983 (BGHZ 89, 65 ff.), der ein 
solches Recht verneinte, nicht unumstritten. Das 
Bundesverfassungsgericht hat die hieran anknüpfen- 
de Rechtsprechung des Bundesgerichtshofs schließ- 
lich bestätigt (BVerfG NJW 1991, 2078). Aus daten- 
schutzrechtlicher Sicht bedeutet die Unterrichtung 
des Gegners über die persönlichen und wirtschaftli- 
chen Verhältnisse des Antragstellers ohne dessen 
Einwilligung einen nicht erforderlichen und damit 
unzulässigen Eingriff in sein Persönlichkeitsrecht, 
Seit Jahren habe ich daher eine eindeutige gesetzli- 
che Regelung gefordert. 

Am 1. Januar 1995 ist nunmehr das Prozeßkostenhil- 
feänderungsgesetz in Kraft getreten, das in § 117 
Abs. 2 Satz 2 ZPO (neu) festlegt, daß die Erklärung 
und die Belege über die persönlichen und wirtschaft- 
lichen Verhältnisse dem Gegner nur mit Zustimmung 
des Antragstellers zugänglich gemacht werden dür- 
fen (BGBl. 1994 I S. 2954 f.). 

Gegenüber einer im Regierungsentwurf für das 
Prozeßkostenhilfeänderungsgesetz (BT-Drs. 12/6963) 
enthaltenen weiteren Ergänzung der Zivilprozeßord- 
nung (§ 127 Abs. 1 Satz 3 ZPO - neu a.a. O. S. 5 ), 
daß dem Gegner die Gründe der Entscheidung des 
Prozeßkostenhilfeverfahrens nur mit Zustimmung 
des Antragstellers zugänglich gemacht werden dür- 
fen, soweit sie Angaben über dessen persönliche und 
wirtschaftliche Verhältnisse enthalten, hatte der Bun- 
desrat Bedenken erhoben (a. a. O. S. 25, dort Nr. 5). 
Insbesondere wegen der schutzwürdigen Belange 
des Antragstellers habe ich mich gegenüber dem 
Rechtsausschuß des Deutschen Bundestages nach- 
drücklich für die von der Bundesregierung vorge- 
schlagene Regelung eingesetzt. Ich begrüße es, daß 
diese Regelung in die Zivilprozeßordnung eingefügt 
wurde. 


4.10 Justizmitteilungen aus gerichtlichen und 
staatsanwaltschaftlichen Verfahren 
an andere Stellen 

Die Datenschutzbeauftragten des Bundes und der 
Länder fordern seit Jahren die dringlich notwendige 
gesetzliche Grundlage für die Mitteilungen der Ge- 


richte der ordentlichen Gerichtsbarkeit und der 
Staatsanwaltschaften aus den dortigen Verfahren 
(Justizmitteilungen) ohne Ersuchen (sog. Spontan- 
mitteilungen) an Gerichte, Behörden und sonstige öf- 
fentliche Stellen für andere Zwecke als die des jewei- 
ligen Verfahrens. Die Bundesregierung hatte dem 
12. Deutschen Bundestag hierzu einen Gesetzent- 
wurf vorgelegt; in meinem 14. TB (Seite 53 f.) habe 
ich hierüber eingehend berichtet. Leider ist der 
Regierungs entwurf auch in der vergangenen Legis- 
laturperiode nicht verabschiedet worden. 

Justizmitteilungen in Strafsachen bedeuten für den 
Betroffenen oftmals einen erheblichen Eingriff in sein 
Persönlichkeitsrecht, wenn diese z. B. zur Rücknah- 
me der Zulassung zur Ausübung eines Handwerks 
oder zur Untersagung einer ehrenamtlichen Tätigkeit 
führen können. Ähnliches gilt in Zivilsachen, so z. B. 
für Mitteilungen in Konkurs- und Vergleichsverfah- 
ren an das Finanzamt und die Sozialversicherungs- 
träger, damit sie ihre Forderungen in diesem Verfah- 
ren geltend machen können. 

Ich bedaure sehr, daß es bisher nicht gelungen ist, 
diesen Bereich entsprechend den Vorgaben des 
Volkszählungsurteils (BVerfGE 65,1 ff., 44) zu regeln 
und einzugrenzen. Wie aus dem Bundesministerium 
der Justiz zu erfahren ist, soll in dieser Legislaturperi- 
ode erneut ein Gesetzentwurf eingebracht werden. 
Ich halte dies für dringend erforderlich. Mein Anlie- 
gen wird von meinen Kollegen in den Ländern geteilt 
und in einem gemeinsamen Beschluß der Konferenz 
der Datenschutzbeauftragten des Bundes und der 
Länder unterstützt (vgl. Anlage 10 und oben 
Nr. 4.2.1). 


4.11 Mehrzahl von Drittschuldnern 

Meine Bedenken gegen einheitliche Pfändungs- und 
Überweisungsbeschlüsse gegenüber einer Mehr- 
zahl von Drittschuldnern habe ich zuletzt im 14. TB 
(S. 162) dargelegt. Dort hatte ich auch eine Stellungnah- 
me gegenüber dem Bundesministerium der Justiz zu 
einem - gerade entgegengesetzten - Vorschlag der 
mit der Überarbeitung des Zwangsvollstreckungs- 
rechts betrauten Arbeitsgruppe der Justizminister- 
konferenz angekündigt; dieser sah vor, § 829 Abs. 1 
ZPO dahingehend zu ergänzen, daß die Pfändung 
mehrerer Geldforderungen gegen verschiedene 
Drittschuldner auf Antrag des Gläubigers durch „ ein- 
heitlichen Beschluß" ausgesprochen werden „soll". 
Ich habe demgegenüber darauf hingewiesen, ein sol- 
cher Grundsatz gefährde - da nicht erforderlich - das 
Persönlichkeitsrecht der betroffenen Drittschuldner 
(z. B. der Patienten eines Arztes), die auf diese Weise 
voneinander Kenntnis erhalten; das einzige von der 
Arbeitsgruppe angeführte Beispiel für die Notwen- 
digkeit einer Zusammenfassung der Drittschuldner 
im Hinblick auf gegenseitige Unterrichtung in einem 
Beschluß, nämlich die Pfändung und Zusammen- 
rechnung mehrerer Arbeitseinkommen, überzeugt 
demgegenüber nicht als Begründung für den regel- 
mäßigen Erlaß einheitlicher Pfändungsbeschlüsse. 
Die Arbeitsgruppe folgte meinen Bedenken nicht. 
Vielmehr wurde in einem Gesetzentwurf des Bun- 
desrates für eine 2. Zwangsvollstreckungsnovelle der 
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Vorschlag der Arbeitsgruppe dahingehend verdeut- 
licht, daß die Grundregel eines einheitlichen Be- 
schlusses nur gelte, „soweit dies für Zwecke der Voll- 
streckung geboten erscheint und kein Grund zu der 
Annahme besteht, daß schutzwürdige Interessen der 
Drittschuldner entgegenstehen (BT-Drs. 12/8314 S. 6 
Nr. 21 Buchst, a). Diese datenschutzrechtlich zwar 
bessere Fassung halte ich noch für unzureichend, da 
sie unzutreffend von der Grundregel einheitlicher 
Beschlüsse ausgeht. 

In meiner Stellungnahme hierzu gegenüber dem 
Bundesministerium der Justiz habe ich daher die 
Formulierung vorgeschlagen: „Die Pfändung mehre- 
rer Geldforderungen gegen verschiedene Dritt- 
schuldner darf auf Antrag des Gläubigers durch ein- 
heitlichen Beschluß ausgesprochen werden, soweit 
dies für Zwecke der Vollstreckung erforderlich ist 
und kein Grund zu der Annahme besteht, daß 
schutzwürdige Interessen der Drittschuldner entge- 
genstehen". Diese Fassung geht vom Grundsatz 
getrennter Pfändungsbeschlüsse aus und gibt der 
Praxis Spielraum für einheitliche Beschlüsse mit der 
Maßgabe, daß diese vorher jeweils prüft, ob hierfür 
im Einzelfall überhaupt ein Erfordernis besteht und 
ob schutzwürdige Interessen der Drittschuldner ent- 
gegenstehen, Eine entsprechende Regelung sollte 
im übrigen auch in § 835 ZPO für den Fall erst nach- 
träglicher Überweisung von Geldforderungen meh- 
rerer Drittschuldner an den Gläubiger aufgenom- 
men werden. 

Der Gesetzentwurf des Bundesrates wurde in der ab- 
gelaufenen Wahlperiode nicht mehr verabschiedet, 
inzwischen aber unverändert wieder eingebracht 
(BR-Drs. 1083/94 (Beschluß)). In meiner Stellungnah- 
me gegenüber dem BMJ im Hinblick auf die erneut 
abzugebende Gegenäußerung der Bundesregierung 
habe ich mein datenschutzrechtliches Anliegen wie- 
derholt. Ich werde die weiteren Beratungen aufmerk- 
sam verfolgen. 


5 Finanzwesen 

5.1 Bereichsspezifischer Datenschutz 
in der Abgabenordnung 

Im 14, TB (S, 54 f.) habe ich über den Entwurf eines 
Gesetzes zur Änderung der Abgabenordnung 
(AOÄG 1994) und darin enthaltene Vorschläge für 
datenschutzrechtliche Verbesserungen berichtet. 
Nachdem die Abgabenordnung inzwischen mit dem 
Mißbrauchsbekämpfungs- und Steuerbereinigungs- 
gesetz (StMBG) vom 21. Dezember 1993 (BGBl. I 
S. 2310, 2344) um einige vom Bundesministerium der 
Finanzen für notwendig erachtete Vorschriften aus 
diesem Entwurf ergänzt worden ist, hat das BMF die 
Arbeiten hieran nicht fortgeführt. Nach seiner An- 
sicht besteht „kein Handlungsbedarf mehr in daten- 
schutzrechtlicher Hinsicht". Auch die mit dem Ent- 
wurf seinerzeit angestrebte Anwendung einheitli- 
chen Datenschutzrechts in Verfahren nach der Abga- 
benordnung wird vom BMF nicht weiter verfolgt, da 
sich die Datenschutzgesetzgebung von Bund und 
Ländern nach seiner Auffassung inzwischen ausrei- 
chend angenähert hat. 


Gegen einige mit dem StMBG herbeigeführte Ände- 
rungen der Abgabenordnung habe ich während des 
Gesetzgebungsverfahrens Bedenken erhoben. Das 
BMF habe ich zugleich gebeten, die Arbeiten zum 
bereichsspezifischen Datenschutz in der Abgaben- 
ordnung fortzusetzen. Eine große Zahl von Landes- 
beauftragten für den Datenschutz hat sich entspre- 
chend an die zuständigen Finanzressorts der Länder 
gewandt. Das Bundesministerium der Justiz hat mein 
Anliegen nachdrücklich unterstützt. 

Leider ist das BMF bislang nicht bereit, meinem An- 
liegen zur Neuregelung des bereichsspezifischen Da- 
tenschutzes in der Abgabenordnung zu folgen. Ich 
werde deshalb - nach Abstimmung mit den Landes- 
beauftragten für den Datenschutz - erneut an das 
BMF herantreten und ihm insbesondere folgende 
Vorschläge zur Änderung und Ergänzung der Abga- 
benordnung unterbreiten: 

- Die Vorschrift über das Steuergeheimnis (§ 30 AO) 
ist entsprechend den Vorgaben des Bundesverfas- 
sungsgerichts im sog. Volkszählungsurteil (BVerf- 
GE 65,1 ff., 45) so zu fassen, daß die Bindung erho- 
bener oder gespeicherter personenbezogener Da- 
ten an den Erhebungs-/Speicherzweck ausdrück- 
lich festgelegt wird; ebenso sind die Voraussetzun- 
gen und Grenzen einer zweckändernden Verar- 
beitung oder Nutzung dieser Daten eindeutig vor- 
zugeben. 

- Die nach § 30 Abs. 2 AO geschützten Angaben 
über persönliche oder sachliche Verhältnisse be- 
stimmter oder bestimmbarer natürlicher oder juri- 
stischer Personen sowie über nicht rechtsfähige 
Personenvereinigungen, Vermögensmassen und 
Betriebs- oder Geschäftsgeheimnisse sollten daten- 
schutzrechtlich gleichbehandelt werden, 

- Die Tatbestände einer zulässigen Durchbrechung 
des Steuergeheimnisses im zwingenden öffentli- 
chen Interesse (§ 30 Abs. 4 Nr. 5 AO) sind gesetz- 
lich abschließend festzulegen. 

- Die in § 31 Abs. 3 AO i.d.F. des StMBG vorge- 
sehene Möglichkeit der zweckändemden Verwen- 
dung von Steuerdaten von Grundstückseigentü- 
mern ist enger zu fassen. 

- Die Abgabenordnung bedarf dringend einer Rege- 
lung darüber, ob und ggf. unter welchen Voraus- 
setzungen eine Verarbeitung von Steuerdaten im 
Auftrag durch private Dritte zulässig ist. 

-Die mit dem StMBG eingeführte Erlaubnis zur 
Sammlung geschützter Daten durch die Finanzver- 
waltung (§ 88 a AO) bedarf sachgerechter Ein- 
schränkung und Präzisierung. 

- Die in § 105 AO vorgesehene regelmäßige Durch- 
brechung der Verpflichtung zur Amtsverschwie- 
genheit zugunsten der Finanzbehörden ist dahin- 
gehend einzuschränken, daß sie nur in ausdrück- 
lich geregelten Fällen zugelassen wird. 

- Es sollte klargestellt werden, inwieweit die allge- 
meinen Vorschriften des Bundesdatenschutzge- 
setzes bzw. der Landesdatenschutzgesetze anzu- 
wenden sind, wenn die Abgabenordnung keine 
bereichsspezifische Regelung vorsieht. 
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5.2 Kontrollmitteilungen von Hauptzollämtern 
an Finanzämter 

Bei Beratungs- und Kontrollbe suchen habe ich fest- 
gestellt, daß von Hauptzollämtem sog. Kontrollmit- 
teilungen mit personenbezogenen Angaben aus un- 
terschiedlichen Verfahren an die für die Beteiligten 
zuständigen Finanzämter übermittelt wurden. 

Die Übermittlung personenbezogener Daten wäre in 
diesen Fällen zulässig, wenn sie zur Erfüllung der in 
der Zuständigkeit des Hauptzollamts oder des betref- 
fenden Finanzamts liegenden Aufgaben erforderlich 
wäre und die gesetzlichen Voraussetzungen für eine 
zweckändemde Nutzung dieser Daten durch die Fi- 
nanzämter zu steuerlichen Zwecken vorlägen, §§ 4, 
15 Abs. 1 i. V. m. 14 Abs. 2 BDSG. Für die von mir 
kontrollierten Verfahren traf dies nicht zu: Zur Erfül- 
lung der den Hauptzollämtem übertragenen Aufga- 
ben sind Mitteilungen an die Finanzämter nicht er- 
forderlich. Die Finanzämter ihrerseits haben die zur 
Feststellung eines für die Besteuerung erheblichen 
Sachverhalts erforderlichen Auskünfte grundsätzlich 
von den Beteiligten selbst einzuholen, § 93 Abs. 1 
Satz 3 Abgabenordnung (AO). Einer Übermittlung 
regelmäßiger Kontrollmitteilungen durch Haupt- 
zollämter zur Erfüllung der den Finanzämtern oblie- 
genden Aufgaben bedarf es daher nicht. Ebenso fehlt 
es an einer Rechtsvorschrift, die eine zweckändernde 
Nutzung der bei den Hauptzollämtern gespeicherten 
Daten durch die Finanzämter vorsieht oder zwingend 
voraussetzt, § 14 Abs. 2 Nr. 1 BDSG. 

Ich habe die Übermittlung dieser Kontrollmitteilun- 
gen nach § 25 Abs. 1 BDSG beanstandet. Das BMF 
teilt meine Auffassung, daß es für diese Übermittlun- 
gen an einer bereichsspezifischen Rechtsgrundlage 
fehlt. Es hat mir mitgeteilt, die beanstandeten Über- 
mittlungen seien inzwischen eingestellt worden. 
Gleichwohl halte man Kontrollmitteilungen an die Fi- 
nanzämter weiterhin für erforderlich und - jedenfalls 
zum Teil - nach den Amtshilfevorschriften der Abga- 
benordnung (§§ 111 ff. AO) auch für zulässig. Die 
vom BMF hierzu vorgetragenen Gründe haben mich 
nicht überzeugt. Ich werde die Praxis von Kontroll- 
mitteilungen auch bei künftigen Beratungs- und 
Kontrollbesuchen im Bereich der Bimdesfinanz Ver- 
waltung aufmerksam beobachten. 


5.3 Eintragung der Kirchensteuermerkmale 
des Ehegatten auf der Lohnsteuerkarte 

Bis einschließlich 1994 trug die Gemeinde auf der 
Lohnsteuerkarte für die Einbehaltung und Abfüh- 
rung der Kirchensteuer durch den Arbeitgeber neben 
der Angabe der Religionszugehörigkeit des Arbeit- 
nehmers stets auch für den Ehegatten ein, ob und 
welcher zur Erhebung von Kirchensteuer berechtig- 
ten Religionsgesellschaft er angehörte. Der Arbeitge- 
ber benötigt Angaben über die Religionszugehörig- 
keit des Ehegatten für Zwecke der Kirchensteuerer- 
hebung aber nur, wenn der Arbeitnehmer und der 
Ehegatte verschiedenen erhebungsberechtigten Re- 
ligionsgesellschaften angehören. In diesem Fall wird 
der vom Arbeitgeber abgeführte Betrag je zur Hälfte 
auf beide Religionsgesellschaften aufgeteilt. 


Zunächst hatte ein Landesbeauftragter für den Da- 
tenschutz gegenüber einem Landesfinanzministe- 
rium Bedenken erhoben, daß über den genannten 
Fall hinaus Angaben zur Konfession des Ehegatten 
auf der Lohnsteuerkarte eingetragen werden. Er 
hatte zu Recht dargelegt, daß Eintragungen über die 
Religionszugehörigkeit des Ehegatten und die damit 
verbundene Offenbarung dieses personenbezogenen 
Datums gegenüber dem Arbeitgeber im Hinblick auf 
Artikel 140 GG i.V. m. Art. 136 Abs. 3, 137 Abs. 6 
Weimarer Reichsverfassung nur insoweit vertretbar 
sind, als dies für die Erhebung und Abführung der 
Kirchensteuer tatsächlich erforderlich ist. 

Bei Erörterung dieses Anliegens schlug das Bundes- 
ministerium der Finanzen zunächst nur vor, von Ein- 
tragungen über die Konfession des Ehegatten abzu- 
sehen, wenn der Arbeitnehmer keiner erhebungsbe- 
rechtigten Religionsgesellschaft angehört. Mit dem 
BMF konnte schließlich Übereinstimmung dahinge- 
hend erzielt werden, daß datenschutzrechtlich eine 
Eintragung der Religionszugehörigkeit des Ehegat- 
ten nur bei konfessionsverschiedenen Ehen vertret- 
bar ist. Nach Abstimmung mit den obersten Finanz- 
behörden der Länder legte das BMF daraufhin in den 
Vorgaben für die Ausstellung der Lohnsteuerkarte 
1995 (Bundessteuerblatt 1994 I S. 455 f.) fest, daß die 
Religionszugehörigkeit des Ehegatten eines Arbeit- 
nehmers von der ausstellenden Gemeinde nur noch 
auf der Lohnsteuerkarte eingetragen wird, wenn bei- 
de Eheleute unterschiedlichen erhebungsberechtig- 
ten Religionsgesellschaften angehören. 

5.4 Musterklausel zum Datenschutz 
für Doppelbesteuerungsabkommen 

Mit zwischenstaatlichen Doppelbesteuerungsabkom- 
men soll eine mehrfache Besteuerung desselben 
Steuergegenstands (z. B. des Einkommens) durch 
zwei Staaten vermieden oder eingeschränkt werden. 
Die von der Bundesrepublik Deutschland zu diesem 
Zweck mit vielen Staaten abgeschlossenen Abkom- 
men sehen regelmäßig einen Austausch der steuer- 
lich erheblichen Daten zwischen den Vertragspart- 
nern vor. Um die mit dem grenzüberschreitenden In- 
formationsaustausch verbundenen Gefährdungen 
des Persönlichkeitsrechts der betroffenen Steuer- 
pflichtigen zu begrenzen, müssen ausreichende Be- 
stimmungen zum Schutz personenbezogener Daten 
in die Doppelbesteuerungsabkommen auf genommen 
werden. 

Hierzu hat das Bundesministerium der Justiz dem 
Bundesministerium der Finanzen eine Datenschutz- 
klausel vorgeschlagen. Die Musterklausel sieht ins- 
besondere vor, daß 

- die übermittelnde Stelle darauf zu achten hat, daß 
die Übermittlung personenbezogener Daten erfor- 
derlich und verhältnismäßig ist, und die zu über- 
mittelnden Daten richtig sind oder ggf. unverzüg- 
lich berichtigt werden, 

- personenbezogene Daten grundsätzlich nur an die 
zuständigen Stellen übermittelt und nur zu dem 
mit dem Abkommen erstrebten Zweck verwendet 
werden dürfen, 
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- der Betroffene Auskunft über die zu seiner Person 
übermittelten Daten erhalten kann, soweit keine 
Auskunftsverweigerungsgründe entgegenstehen, 

- personenbezogene Daten zu löschen sind, sobald 
sie nicht mehr benötigt werden, und 

- die Daten wirksam gegen unbefugten Zugang, un- 
befugte Veränderung sowie unbefugte Bekanntga- 
be zu schützen sind. 

Das BMF hat hiergegen eingewandt, die Aufnahme 
so umfangreicher Datenschutzklauseln in Amtshilfe- 
vereinbarungen „gleich welcher Art" sei „weder er- 
forderlich noch zweckmäßig". Man müsse zwischen 
Abkommen unterscheiden, die einen eingeschränk- 
ten Datenaustausch vorsehen (z. B. mit Entwick- 
lungsländern) und solchen, die einen erweiterten 
oder umfassenden Informationsaustausch zulassen 
(z. B. mit Industriestaaten bzw. mit einigen westeuro- 
päischen Staaten). 

Ich habe gegenüber den beteiligten Ressorts zu die- 
ser Frage Stellung genommen. Dabei bin ich der Ar- 
gumentation des BMF teilweise gefolgt: Ich halte es 
für sachgerecht, Art und Umfang der zu vereinbaren- 
den Datenschutzregelungen von den besonderen 
Gegebenheiten des jeweiligen Abkommens (vorge- 
sehener Umfang des Datenaustauschs, Datenschutz- 
standard im innerstaatlichen Recht des Partnerstaats) 
abhängig zu machen. Da andererseits auch das BMF 
eine einheitliche Datenschutzklausel für alle derarti- 
gen Abkommen anstrebt, halte ich es für erforderlich, 
in eine solche Musterklausel Datenschutzvorkehrun- 
gen aufzunehmen, die nicht hinter dem für den in- 
nergemeinschaftlichen Datenaustausch weitgehend 
erreichten Standard nach dem Vorbild des Schenge- 
ner Durchführungsübereinkommens Zurückbleiben. 
Die vom BMJ vorgeschlagene Musterklausel ent- 
spricht im wesentlichen diesem Standard. 

Erfreulicherweise konnte mit dem BMF Einverneh- 
men darüber erzielt werden, diese Klausel mit eini- 
gen redaktionellen Änderungen als Muster für Dop- 
pelbesteuerungsabkommen zu verwenden. Darüber 
hinaus hat das BMF zugesagt, an die Organisation 
für wirtschaftliche Zusammenarbeit und Entwick- 
lung (OECD) her anzu treten, um auf eine entspre- 
chende Änderung des OECD -Muster-Doppelbe- 
steuerungsabkommens hinzuwirken. 

5.5 Amtshilfe unter den EU-Staaten 
im Bereich der Verbrauchsteuern 

Im 14. TB (S. 56 f.) hatte ich über die Einbeziehung 
der Verbrauchsteuern auf Mineralöl, Alkohol, alko- 
holische Getränke und Tabakwaren in den Geltungs- 
bereich der EG-Amtshilfe-Richtlinie und über die 
entsprechende Ergänzung des EG-Amtshilfe-Geset- 
zes (EG-AH-G) berichtet. Das Bundesministerium 
der Finanzen hat mir inzwischen einen Entwurf zur 
Änderung der Richtlinie über das allgemeine System 
der Verbrauchsteuern („System-Richtlinie") zur Stel- 
lungnahme übersandt. Der Entwurf zielt darauf ab, 
einen Informationsaustausch unter den Mitgliedstaa- 
ten bei verbrauchsteuerrechtlichen Stichprobenkon- 
trollen einzuführen. Die damit zusammenhängenden 
Datenschutzfragen habe ich mit dem BMF auf der 


Grundlage verschiedener Textfassungen des Ent- 
wurfs mehrfach erörtert und hierzu Stellungnahmen 
abgegeben. Insbesondere wollte ich sichergestellt 
wissen, daß nach der beabsichtigten Ergänzung der 
System-Richtlinie 

- ausschließlich zur Durchführung verbrauchsteuer- 
rechtlicher Kontrollen erforderliche Daten erhoben 
und übermittelt werden dürfen, und 

- die in der EG-Amtshilfe-Richtlinie enthaltenen Da- 
tenschutzbestimmungen sowie die innerstaatli- 
chen Regelungen des EG-Amtshilfe-Gesetzes auf 
diesen Informationsaustausch anzuwenden sind. 

Das BMF hat meine Vorschläge aufgegriffen, in die 
Verhandlungen der damit befaßten EG-Ratsgruppe 
eingebracht und mir mitgeteilt, der Text des Richtli- 
nien-Entwurfs berücksichtige diese Vorschläge. Ich 
hoffe, daß sie in die endgültige Fassung der System- 
Richtlinie aufgenommen werden und damit ein da- 
tenschutzrechtlich befriedigendes Ergebnis erreicht 
wird. 

Unabhängig davon hat das BMF die Frage an mich 
herangetragen, ob gegen eine Erweiterung des Be- 
stätigungsverfahrens nach § 2a Abs. 6 EG-AH-G da- 
tenschutzrechtliche Bedenken bestehen. In diesem 
Verfahren wird einem Wirtschaftsbeteiligten bisher 
auf Antrag von der Finanzbehörde mitgeteilt, ob die 

- ihm bereits bekannte - Verbrauchsteueridentifi- 
kationsnummer eines Geschäftspartners gültig ist. 
Diese Information wird für die steuerliche Abwick- 
lung des innergemeinschaftlichen Verkehrs mit ver- 
brauchsteuerpflichtigen Waren benötigt. Das BMF ist 
von Vertretern der Wirtschaft gebeten worden, im 
Bestätigungsverfahren zuzulassen, daß die Finanzbe- 
hörden den Wirtschaftsbeteiligten die Verbrauch- 
steueridentifikationsnummer ihrer Geschäftspartner 
nicht nur bestätigen, sondern auf Anfrage auch 
offenbaren. 

Ich habe das BMF in meiner Stellungnahme darauf 
hingewiesen, daß ich einen zwingenden Grund für 
eine solche Erweiterung des Bestätigungsverfahrens 
nicht erkennen kann, weil sich die Wirtschaftsbetei- 
ligten diese Information von ihrem jeweiligen Ge- 
schäftspartner selbst geben lassen können und - ge- 
rade in deren Interesse - auch geben lassen sollen. 
Die Kenntnis der Verbrauchsteueridentifikations- 
nummer läßt nämlich nach Auskunft des BMF Rück- 
schlüsse auf die für den Betroffenen zuständige Fi- 
nanzbehörde und auf Art und Umfang seiner ver- 
brauchsteuerrechtlichen Berechtigungen zu. Mit ih- 
rer Preisgabe durch die Finanzbehörde würde somit 
eine Informationsmöglichkeit über steuerliche Ver- 
hältnisse Dritter geschaffen, die weit über die gesetz- 
lich vorgesehene Bestätigung der Gültigkeit dieser 
Nummer hinausginge. 

Ich habe dem BMF empfohlen, im Interesse des Per- 
sönlichkeitsschutzes von einer Erweiterung des Be- 
stätigungsverfahrens jedenfalls dann abzusehen, 
wenn seitens der interessierten Wirtschaftsvertreter 
nicht nachgewiesen wird, daß sie zwingend erfor- 
derlich ist. Eine Entscheidung des BMF steht noch 
aus. 
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5.6 EG-Zollinformationssystem - EG-ZIS - 

Die mit der Einrichtung einer den Mitgliedstaaten 
zugänglichen zentralen Datenbank zur Bekämpfung 
von Zuwiderhandlungen gegen die EG-Zoll- und 
Agrarregelungen (EG-Zollinformationssystem - 
EG-ZIS -) verbundenen datenschutzrechtlichen Fra- 
gen habe ich im 14. TB (S. 57) aufgezeigt. Die Bera- 
tungen über eine neue EG-Amtshilfe- Verordnung für 
den Zollbereich, die dem EG-ZIS als Rechtsgrundla- 
ge dienen soll, haben inzwischen zu einer Einigung 
im Rat über einen gemeinsamen Text geführt, der 
dem Europäischen Parlament zur Stellungnahme vor- 
gelegt wird. 

Für die automatisierte Datenverarbeitung im EG- 

ZIS sind weitgehend die datenschutzrechtlichen Re- 
gelungen in den Verordnungsentwurf aufgenommen 
worden, die im Entwurf des „Übereinkommens über 
den Einsatz der Informationstechnologie im Zollbe- 
reich" für das Zollinformationssystem der EU-Mit- 
gliedstaaten zur Bekämpfung von Zuwiderhandlun- 
gen gegen nationale Vorschriften vorgesehen sind 
(s. Nr. 25.2). Damit würde für den Bereich der auto- 
matisierten Datenverarbeitung ein hoher Daten- 
schutzstandard nach dem Vorbild des Schengener 
Durchführungsübereinkommens verwirklicht. 

Der Entwurf einer neuen EG-Amtshilfe-Verordnung 
für den Zollbereich sieht neben der Einrichtung eines 
EG-ZIS auch vor, daß in erheblichem Umfang perso- 
nenbezogene Daten zwischen den Mitgliedstaaten 
untereinander und von diesen mit der EG-Kommis- 
sion in nicht- automatisierten Verfahren ausgetauscht 
werden. Das Ziel, auch diesen konventionellen Da- 
tenaustausch nach den entsprechenden Vorschriften 
des Schengener Durchführungsübereinkommens zu 
regeln, konnte nur zum Teil erreicht werden; Nach 
Art. 42 des Verordnungsentwurfs sollen zwar die Be- 
stimmungen für die automatisierte Datenverarbei- 
tung für die nicht-automatisierte Datenverarbeitung 
gelten. Damit würde ein dem Schengen-Standard 
vergleichbares Datenschutzniveau gewährleistet. 
Die Mitgliedstaaten, die dem Schengener Abkom- 
men nicht beigetreten sind (Vereinigtes Königreich, 
Irland und Dänemark), haben diese Regelung aber 
nicht akzeptiert, sondern darauf bestanden, von der 
Anwendung dieser Vorschrift ausgenommen zu wer- 
den. Das Bundesministerium der Finanzen hat mit 
Unterstützung des Bundesministeriums der Justiz 
und meiner Beteiligung mehrere Kompromißvor- 
schläge für eine Regelung des konventionellen Da- 
tenaustauschs erarbeitet. Zuletzt hat das BMJ ange- 
regt, die datenschutzrechtlichen Vorkehrungen des 
„Dubliner Asylübereinkommens", das von allen Mit- 
gliedstaaten unterzeichnet worden ist, zu überneh- 
men. Diese entsprechen weitgehend dem Standard 
des Schengener Durchführungsübereinkommens. 
Obwohl dieser Vorschlag auch von den Datenschutz- 
beauftragten der EU- Staaten befürwortet wurde 
(s. Anlage 18), konnte leider auch hierüber keine 
Einigung erzielt werden. 

Nach der nunmehr im Verordnungsentwurf vorgese- 
henen Regelung gilt Art. 42 für die Mitgliedstaaten, 
die dem Schengener Abkommen beigetreten sind, 
sowie für die neuen EU-Staaten Österreich und Finn- 


land uneingeschränkt. In einer Übergangsregelung 
(Art. 53) werden die vorgenannten Nicht-Schengen- 
Staaten von der Anwendung dieser Vorschrift ausge- 
nommen. Der neue Mitgliedstaat Schweden wurde 
auf seinen Wunsch in die Übergangsregelung einbe- 
zogen. Für diese Staaten sollen die Bestimmungen 
für den nicht-automatisierten Datenaustausch erst 
dann gelten, wenn es eine entsprechende Gemein- 
schaftsregelung (z. B. Datenschutzrichtlinie) gibt, die 
Art. 42 des Verordnungsentwurfs entbehrlich macht. 
Wenn nach Ablauf von fünf Jahren eine solche Ge- 
meinschaftsregelung noch nicht anwendbar ist, wird 
die EG-Kommission einen Bericht ggf. mit entspre- 
chenden Vorschlägen erstellen. Die übrigen Mit- 
gliedstaaten und die EG-Kommission können aller- 
dings bereits jetzt die Mitteilung personenbezogener 
Daten an diese Staaten von der Beachtung daten- 
schutzrechtlicher Auflagen abhängig machen. 

Ich habe Verständnis dafür, daß die Bundesregierung 
diesen Kompromiß akzeptiert hat, um die Verab- 
schiedung der Verordnung nicht weiter zu verzögern. 
Dennoch bleibt zu bedauern, daß die von der klaren 
Mehrheit der EU-Staaten gewünschte umfassende 
Regelung nicht durchsetzbar war und somit auf län- 
gere Zeit im Verhältnis zu vier Mitgliedstaaten eine 
lückenhafte Lösung in Kauf genommen werden muß, 
bei der die Gefahr einer Umgehung des Datenschut- 
zes nicht auszuschließen ist. 


5.7 Abkommen der EG mit Drittländern 
über die Amtshilfe im Zollbereich 

Die Kooperation der EG mit Drittstaaten sieht regel- 
mäßig in sog. Protokollen über die Amtshilfe im 
Zollbereich einen Austausch personenbezogener 
Daten mit diesen Drittländern vor (siehe auch 14. TB, 
S. 57). Die von der EG-Kommission in die Protokoll- 
entwürfe aufgenommenen Datenschutzbestimmun- 
gen sind bei allen Abkommen weitgehend gleich. Zu 
den Amtshilfeprotokollen für mehrere Abkommens- 
entwürfe (z. B. mit der Türkei, Kanada und Korea) ha- 
be ich gegenüber dem Bundesministerium der Finan- 
zen schriftlich Stellung genommen. Mit meinen Ver- 
besserungsvorschlägen habe ich insbesondere dar- 
auf hingewiesen, daß ich es für unvertretbar halte, ei- 
nen Austausch personenbezogener Daten mit Dritt- 
staaten zuzulassen, solange die hierfür vorgesehenen 
datenschutzrechtlichen Vorkehrungen weit hinter 
dem für den innergemeinschaftlichen Datenaus- 
tausch erreichten Standard Zurückbleiben, 

Das BMF hat meine Vorschläge zur Nachbesserung 
der Amtshilfeprotokolle aufgegriffen und mich an 
den Beratungen der mit den Drittlandsabkommen 
befaßten EG-Ratsgruppe beteiligt. Zu den Abkom- 
men mit der Türkei und Kanada konnten die Proto- 
kollentwürfe zumindest in folgenden Punkten ver- 
bessert werden: 

- In die Begriffsbestimmungen wird eine Definition 
der „personenbezogenen Daten" auf genommen 
(„. . . alle Informationen, die eine bestimmte oder 
bestimmbare natürliche Person betreffen"). 

- Eine zweckändernde Verwendung übermittelter 
Daten ist nur mit schriftlicher Einwilligung der 
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übermittelnden Behörde und ggf. unter von ihr 
auferlegten Beschränkungen zulässig. 

- Die Vertragsparteien müssen mindestens ein Schutz- 
niveau gewährleisten, das sich an die Grundsätze 
des Übereinkommens Nr. 108 des Europarats zum 
Schutz des Menschen bei der automatischen Ver- 
arbeitung personenbezogener Daten anlehnt. 

Den weitergehenden Vorschlag des Bundesministeri- 
ums der Justiz, die Datenschutzvorschriften des „Du- 
bliner Asylübereinkommens" (vgl. auch Nr. 5.6) in 
die Abkommen der EG mit Kanada und Korea zu 
übernehmen, hatte das BMF in die Beratungen der 
Ratsgruppe eingebracht. Mangels Unterstützung 
durch andere Mitgliedstaaten und die EG-Kommissi- 
on konnte über den Vorschlag der deutschen Delega- 
tion aber keine Einigung erzielt werden. Ich bedaure, 
daß für den Datenverkehr der EG mit Drittstaaten 
keine ausreichende Absicherung der Persönlich- 
keitsrechte der Betroffenen in den Amtshilfeprotokol- 
len durchsetzbar war. 


5.8 Abschriften von Urkunden an Finanzbehörden 

Sowohl nach dem Grunderwerbsteuergesetz als auch 
nach dem Erbschaftsteuer- und Schenkungsteuerge- 
setz übersenden Gerichte, Notare und Behörden den 
Finanzbehörden im Rahmen ihrer Anzeigepflicht 
vollständige beglaubigte Abschriften von Urkunden, 
wie z. B. von Grundstückskaufverträgen oder von 
Testamenten. Ich habe gegenüber dem Bundesmi- 
nisterium für Finanzen Bedenken erhoben, weil die 
entsprechenden Vorschriften den Grundsatz des § 93 
Abs. 1 Satz 3 Abgabenordnung verdrängen; hiernach 
ist der Steuerpflichtige von den Finanzbehörden 
regelmäßig selbst über den ihn betreffenden steuer- 
lich erheblichen Sachverhalt zu befragen. Ich habe 
deshalb empfohlen, daß sich die Gerichte, Behörden 
und Notare auf eine Anzeige beschränken. Die 
Finanzbehörden können dann den für die Besteue- 
rung maßgeblichen Sachverhalt beim Steuerpflich- 
tigen selbst aufklären (vgl. zuletzt 14. TB S. 58). 

Das BMF hat hierzu wie folgt Stellung genommen: 

- Bei notariellen Verträgen, insbesondere Verträgen 
über die Veräußerung von Grundstücken, werde 
der Notar üblicherweise beauftragt, die Behörden 
zu unterrichten, die einen Anspruch auf Benach- 
richtigung vom Vertragsschluß haben. Die Ver- 
tragspartner akzeptierten dieses Verfahren gern, 
weil es ihnen einen „lästigen Schriftverkehr" mit 
Behörden erspare. 

- Bei der Übersendung letztwilliger Verfügungen 
sei nicht jeder zunächst als rein privat erscheinen- 
de Bestandteil einer Urkunde für die steuerliche 
Bewertung bedeutungslos. Dies sei z. B. dann nicht 
der Fall, wenn die Verfügung erkennen lasse, daß 
mit einer Anfechtung eines Testaments zu rechnen 
sei, die den steuerlich relevanten Sachverhalt ver- 
ändern könne. 

Diesen Überlegungen kann ich mich insoweit an- 
schließen, als dargelegt wird, die Übermittlung der 
Urkunden an die Finanzämter entspreche regelmä- 
ßig dem Willen der Betroffenen. Allerdings halte ich 


Durchbrechungen des Grundsatzes, daß zur Klärung 
des steuerlich bedeutsamen Sachverhalts zunächst 
der Steuerpflichtige selbst befragt werden soll, nach 
wie vor für bedenklich und nur in begründeten Aus- 
nahmefällen für zulässig. Ich werde die Angelegen- 
heit mit den Landesbeauftragten für den Daten- 
schutz erörtern, aus deren Kreis die Problematik an 
mich herangetragen worden ist. 

5.9 Zahlungsaufforderung in verschlossenem 
Umschlag für abwesenden Vollstreckungs- 
schuldner 

Wenn ein Vollziehungsbeamter eines Hauptzollam- 
tes weder den Vollstreckungsschuldner noch einen 
erwachsenen Mitbewohner oder einen Bevollmäch- 
tigten antrifft, soll er die Wohnung in der Regel erst 
dann gewaltsam öffnen, nachdem er eine entspre- 
chende Ankündigung und eine Zahlungsaufforde- 
rung in einem Umschlag verschlossen z. B. durch 
Einwurf in den Briefkasten „ niedergelegt hat" . 

Weil ein Petent abwesend war, hatte ein Vollzie- 
hungsbeamter die an ihn gerichtete Zahlungsauffor- 
derung der unter der angegebenen Anschrift anwe- 
senden Vermieterin unverschlossen übergeben. Das 
hierzu von mir eingeschaltete Bundesministerium 
der Finanzen machte geltend, die angetroffene Per- 
son habe sich als Lebensgefährtin des Petenten zu er- 
kennen gegeben. Dieser gegenüber habe sich der 
Vollziehungsbeamte nach § 285 Abs. 2 AO durch 
Vorzeigen des Vollstreckungsauftrags als zur Durch- 
führung der Vollstreckung ermächtigt ausweisen 
können. Die unverschlossen übergebene Zahlungs- 
aufforderung enthalte keine weitergehenden schuld- 
nerbezogenen Daten als der Vollstreckungsauftrag. 
Ich habe das BMF demgegenüber darauf hingewie- 
sen, daß diese Überlegung nicht überzeugt. Sie läßt 
unberücksichtigt, daß das Verschließen der Zah- 
lungsaufforderung in einem Umschlag sicherstellen 
soll, daß sie z. B. nicht durch Unbefugte zur Kenntnis 
genommen oder möglicherweise auch kopiert wird, 
bevor sie der Schuldner schließlich in Händen hat. 
Dem entspricht es, daß die Zahlungsaufforderung 
auch dann in einem Umschlag zu verschließen ist, 
wenn sie in den Briefkasten des Schuldners einge- 
worfen wird. Für den von der Vollziehungsanwei- 
sung nicht geregelten Fall, daß der Vollziehungsbe- 
amte bei Abwesenheit des Vollstreckungsschuldners 
eine andere Person antrifft und dieser die Zahlungs- 
aufforderung übergibt, könne nichts anderes gelten. 
Das BMF hat daraufhin in einem Erlaß ausdrücklich 
geregelt, daß die Zahlungsaufforderung ausnahmslos 
in einem verschlossenen Umschlag zu hinterlassen 
ist, „so z. B. auch dann, wenn sie einer angetroffenen 
anderen Person als dem Vollstreckungsschuldner 
ausgehändigt" wird. 

5.10 Offenbarung steuerlicher Verhältnisse 
an Bausparkassen bei Beantragung 
einer Wohhungsbauprämie 

Das derzeitige Verfahren nach dem Wohnungsbau- 
Prämiengesetz zwingt den Bausparer dazu, bei Bean- 
tragung einer Wohnungsbauprämie gegenüber der 
Bausparkasse Steuerdaten zu offenbaren, die dort für 
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die Bescheinigung prämienbegünstigter Aufwen- 
dungen nicht benötigt werden. Er muß z. B. angeben, 
ob ihm ein Einkommensteuerbescheid erteilt worden 
ist, ob sein Einkommen die festgelegte Höchstgrenze 
überschreitet, ob und ggf. welche Kindschaftsver- 
hältnisse zu berücksichtigen sind, ob eine Steuer- 
erklärung abgegeben wird und ob er mit anderen 
Bausparkassen weitere Verträge abgeschlossen hat. 

Der Arbeitskreis „Steuerverwaltung" der Daten- 
schutzbeauftragten des Bundes und der Länder hat 
das gegenwärtige Antrags verfahren als datenschutz- 
rechtlich unverhältnismäßige Belastung der Bauspa- 
rer angesehen. Landesbeauftragte für den Daten- 
schutz haben deshalb zur Änderung des Verfahrens 
vorgeschlagen: 

Die Bausparkasse bescheinigt dem Steuerpflichtigen 
die Höhe der prämienbegünstigten Aufwendungen 
und ggf. die Prämienhöhe. Der Steuerpflichtige 
reicht seinen Antrag auf Wohnungsbauprämie zu- 
sammen mit dieser Bescheinigung beim Finanzamt 
ein. Das Finanzamt setzt die Höhe der Prämie fest 
und teüt sie der Bausparkasse mit. 

Eine entsprechende Neuregelung des Antragsver- 
fahrens würde eine Änderung des Wohnungsbau- 
Prämiengesetzes erfordern. Da beim Bundesministe- 
rium der Finanzen eine Arbeitsgruppe mit der Kon- 
zeption eines EDV- Verfahrens für die Wohnungsbau- 
prämienstellen der Finanzämter befaßt ist, habe ich 
die Vorschläge zur Änderung des Gesetzes zusam- 
men mit Anregungen zur Gestaltung eines daten- 
schutzrechtlich unbedenklichen EDV- Verfahrens an 
das Bundesministerium der Finanzen herangetragen. 
Das BMF hat mir zugesagt, nach Anhörung der zu- 
ständigen Landesressorts auf die Angelegenheit zu- 
rückzukommen. 


5.11 Mitteilungsverordnung 

Der im 14. TB (S. 58) behandelte Entwurf einer 
Rechtsverordnung nach § 93a AO ist am 1. Januar 
1994 in Kraft getreten (BGBl. 1993 I S. 1554). Diese 
„Verordnung über Mitteilungen an die Finanzbehör- 
den durch andere Behörden und öffentlich-rechtliche 
Rundfunkanstalten " Mitteilungsverordnung (MV) 
ist inzwischen bereits geändert worden (BGBl. 1994 I 
S. 3848). 

Zu einem Punkt des Entwurfs für die Änderungsver- 
ordnung hatte ich Bedenken erhoben. Zunächst war 
vorgesehen, § 8 Abs. 3 MV ohne jegliche Einschrän- 
kung dahin gehend zu ergänzen, daß die Mitteilungs- 
pflicht auch durch Übersendung einer Mehrausferti- 
gung oder eines Abdrucks des Bescheids erfüllt wer- 
den kann. Diese Regelung hätte als Folge die bisheri- 
ge Festlegung in § 8 Abs. 3 MV, welche Daten im ein- 
zelnen an die Finanzbehörden zu übermitteln sind, 
unterlaufen. Die beabsichtigte Änderung hätte dazu 
geführt, daß den Finanzbehörden mehr personenbe- 
zogene Daten übermittelt worden wären, als diese 
zur Aufgabenerfüllung benötigen. Das BMF hat er- 
freulicherweise meinen Vorschlag aufgegriffen. Da- 
nach dürfen auch bei einer Übersendung von Mehr- 
ausfertigungen oder Abdrucken nicht mehr perso- 


nenbezogene Daten übermittelt werden, als es die 
bisherige Regelung des § 8 Abs. 3 MV vorsieht. Der 
Bundesrat hat der entsprechenden Fassung des § 8 
Abs. 3 MV zugestimmt. 


6 Wirtschaft 

6.1 Datenabgleichverfahren in der Gewerbeordnung 

Das Gesetz zur Änderung der Gewerbeordnung und 
sonstiger gewerberechtlicher Vorschriften (siehe 14. 
TB S. 59) ist am Ende der letzten Legislaturperiode 
in Kraft getreten. Neben den von mir begrüßten Re- 
gelungen über die Erhebung und Verarbeitung per- 
sonenbezogener Daten bei den Gewerbeaufsichts- 
ämtern wurden im Gesetzgebungsverfahren auf 
Wunsch der Länder mehrere Datenabgleichverfah- 
ren in das Gesetz aufgenommen. So sollen die Ge- 
werbeanzeigen an die Zentrale Vermittlungsstelle 
nach § 117 Bundessozialhilfegesetz (BSHG) und die 
Bundesanstalt für Arbeit übermittelt werden, um zu 
verhindern, daß ein Gewerbetreibender unberech- 
tigt Leistungen nach dem BSHG oder den AFG er- 
hält. Derartige Datenabgleichverfahren, von deren 
Notwendigkeit ich noch nicht überzeugt bin, bestä- 
tigen meine Sorge, was die Entwicklung einer im- 
mer intensiver werdenden Kontrolle und Überwa- 
chung der Bürger anlangt (s. 14. TB S. 10 ff. und oben 
Nr. 1.5) 


6.2 Datenschutz in der Handwerksordnung - 
ein gelungenes Gemeinschaftswerk 

Vom Zentralverband des Deutschen Handwerks wur- 
de ich im Rahmen der Novellierung der Handwerks- 
ordnung um Beratung bei der Ausgestaltung der da- 
tenschutzrechtlichen Vorschriften gebeten. In vor- 
bildlicher Zusammenarbeit mit den Ministerien für 
Wirtschaft und Justiz, Handwerksvertretem und den 
Ländern konnten sachgerechte Vorschriften über die 
Daten erreicht werden, die über Handwerker, Aus- 
bilder und Auszubildende gespeichert und gegebe- 
nenfalls weitergegeben werden dürfen. Das Gesetz 
ist am 1.1.1994 in Kraft getreten. 


6.3 Fahndung im Bestand 
des Bundesausfuhramtes 

Die Genehmigung von Ausfuhren ist bisweilen ein 
sensibles Geschäft. Das Bundesausfuhramt (BAFA) 
als Genehmigungsbehörde und das Zollkriminalamt 
als Ermittler gehen dabei zwar mit wenigen, des- 
halb aber nicht weniger schutzwürdigen Personen- 
daten um. Vom Bundeswirtschaftsministerium wur- 
de ich daher um Beratung gebeten, als es darum 
ging, den Datenfluß zwischen den beiden Behörden 
durch die im Außenwirtschaftsgesetz vorgesehene 
Vereinbarung zu regeln. Ich habe dazu Vorschläge 
unterbreitet, nach denen einerseits dem Zollkrimi- 
nalamt die Daten des BAFA im Einzelfall so zur 
Verfügung stünden, daß es den Verdachtsfällen 
nachgehen kann, andererseits entsprechend der 
Auflage des Gesetzgebers nicht die Gesamtheit der 
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Daten zum Gegenstand der Zollfahndung wird. Eine 
auf der Grundlage dieser Vorschläge erarbeitete Ver- 
einbarung wird gegenwärtig zwischen den Beteilig- 
ten abgestimmt. 


7 Bau- und Wohnungswesen 


7.1 Wohnungsbauförderung 

Das Bundesministerium für Raumordnung, Bauwe- 
sen und Städtebau hat mich bei den Beratungen zur 
Neuregelung der Wohnungsbauförderung (Woh- 
nungsbauförderungsgesetz 1994) auf der Basis des 
Mietereinkommens beteiligt. Eine neue Förderungs- 
art soll dem Investor eine angemessene Mieteinnah- 
me dadurch garantieren, daß der Mieter einen ein- 
kommensabhängigen Teil der Miete zahlt und der 
Rest als öffentlicher Zuschuß zur Miete gezahlt wird. 
Anders als beim Wohngeld ist die Förderung objekt- 
bezogen und der Vermieter, nicht der Mieter, hat An- 
spruch auf den Zuschuß. Erhält der Vermieter den 
Zuschuß direkt, so kann er daraus ungefähr die Höhe 
des Mietereinkommens ableiten, obwohl diese Infor- 
mation für ihn nicht erforderlich ist. Dies ist daten- 
schutzrechtlich vertretbar, weil der Vermieter aus der 
Förderungsbewilligung einen Anspruch auf diesen 
Zuschuß hat. 

Das Ziel der Förderung wird aber auch erreicht, 
wenn der Zuschuß über den Mieter geleitet wird. Für 
den Fall, daß die Länder diesem Verfahren den Vor- 
zug geben, würde erreicht, daß dem Vermieter - 
pünktliche und vollständige Zahlung der gesamten 
Miete durch den Mieter vorausgesetzt - im Bewilli- 
gungsbescheid nur die Tatsache der Förderung mit- 
geteilt wird. 

Meine Beteiligung führte auch dazu, daß bei begrün- 
detem Zweifel an der Richtigkeit der Angaben des 
Wohnungsinhabers oder Antragstellers die Behörde 
vor einer Nachfrage bei den Finanzbehörden oder 
dem Arbeitgeber dem Betroffenen Gelegenheit zur 
Stellungnahme zu geben hat. 


7.2 Datenschutz für Verpächter 

Dem Deutschen Bundestag lag ein Gesetzentwurf 
über eine Änderung des Bundeskleingartengesetzes 
vor, auf den ich erst durch eine Eingabe betroffener 
Bürger aufmerksam wurde. Es waren Verpächter von 
Flächen im Obst- und Gemüseanbau, deren ortsüb- 
lich erzielte Pachtzinsen als Berechnungsmaßstab für 
die Obergrenze der Kleingartenpacht erhoben wer- 
den. Befürchtet wurde, daß in den Fällen, in denen 
am Ort nur wenige Personen für diesen Zweck Land 
verpachten, aus den festgelegten Höchstpachten 
Rückschlüsse auf das aus der Verpachtung erzielte 
Einkommen möglich wären. Ich habe geraten, in die- 
sen Fällen zusätzlich die Ergebnisse von Erhebungen 
in vergleichbaren Gemeinden mit einzubeziehen. 
Dem ist der Gesetzgeber in § 5 Abs. 2 des Bundes- 
kleingartengesetzes gefolgt. 


8 Landwirtschaft 


8.1 Verwaltungs- und Kontrollsysteme 
der EG-Beihilfen - InVeKoS 

In meinem 14. Tätigkeitsbericht hatte ich über das In- 
tegrierte Verwaltungs- und Kontrollsystem für be- 
stimmte landwirtschaftliche Beihilfen (InVeKoS) be- 
richtet, das zur Durchführung, aber auch zur Kontrol- 
le von Förderungsmaßnahmen der EG eingeführt 
wurde. Die Datenschutzbeauftragten des Bundes 
und der Länder haben sich anläßlich ihrer 46. Daten- 
schutzkonferenz mit dem Thema befaßt (s. auch An- 
lage 3). 

Der Aufbau von InVeKoS macht in den Ländern mitt- 
lerweile Fortschritte, wenn auch der jeweilige Stand 
recht unterschiedlich ist. Eine durch die EG-InVe- 
KoS- Verordnungen vorgesehene Überwachung der 
landwirtschaftlichen Flächen, für die eine EG-Beihil- 
fe beantragt wurde, wird in fast allen EU-Mitglied- 
staaten praktiziert. In der Bundesrepublik wurden im 
Jahr 1993 in drei und 1994 in vier Bundesländern von 
privaten Unternehmen die Beihilfeanträge aufgrund 
von Satellitenaufnahmen überprüft. In weiteren zwei 
Bundesländern wurden hierfür Luftaufnahmen her- 
angezogen. 

Regelmäßig erhält die Bundeskasse als einzige Stelle 
des Bundes personenbezogene Daten aus InVeKoS 
von den in den Ländern zuständigen Behörden, und 
zwar in Form von Auszahlungslisten und -bändern. 
Das BML erhält zur Weitermeldung an die EG-Kom- 
mission aus den Ländern lediglich aggregierte Daten 
und gibt diese als Bundesergebnis aufbereitet in Ta- 
bellenform weiter. An Stellen der Kommission der 
Europäischen Gemeinschaften werden personenbe- 
zogene Daten aus InVeKoS nicht übermittelt. Aus- 
nahmsweise können allerdings bei Kontrollen der zu- 
ständigen Stellen der Länder durch die Europäische 
Kommission Angaben aus den Beihilfeanträgen Mit- 
arbeitern der Kommission bekannt werden. 

8.2 Datenschutz für Fischer 

Das Bundesministerium für Ernährung, Landwirt- 
schaft und Forsten (BML) bat mich um Beratung bei 
der Formulierung datenschutzrechtlicher Normen in 
einer EG-Verordnung auf dem Gebiet der Fischerei. 
Mit der inzwischen verabschiedeten Verordnung 
wird eine umfassende Kontrollregelung für die ge- 
meinsame Fischereipolitik der Gemeinschaft einge- 
führt. Wie bei solchen Kontrollverfahren üblich, er- 
wartet die Gemeinschaft die Einrichtung umfassen- 
der Datenaustauschverfahren und räumt sich selbst 
das Recht zur Einsichtnahme in nationale Unterlagen 
und Register ein. Weil eine eigenständige Daten- 
schutzregelung für die Gemeinschaftsorgane noch 
immer fehlt, mußte die Verordnung gewährleisten, 
daß die deutschen Fischer gegenüber der EG nicht 
schlechter gestellt werden, als gegenüber deutschen 
oder anderen staatlichen Behörden, für die jeweils 
nationale Datenschutzvorschriften gelten. Dieses Ziel 
wurde in Art. 37 der Verordnung dank einer vorbild- 
lichen Zusammenarbeit mit der Verhandlungsdele- 
gation des BML erreicht. 
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8.3 Kein Datenschutz beim Sortenschutz? 

Durch eine Eingabe wurde ich darauf hingewiesen, 
daß die Datenschutzregelungen im Entwurf einer 
„Verordnung des Rates über den gemeinschaftlichen 
Sortenschutz' 1 unklar waren. Auf meine rund fünf 
Monate vor Verabschiedung der Verordnung an das 
BMWi gerichtete Bitte, zu bestimmten Fragen der ge- 
planten Norm Stellung zu nehmen, erhielt iclverst ei- 
nen Monat nach deren Verabschiedung ein Schrei- 
ben, in dem das Ministerium zu einigen schwer ver- 
ständlichen datenschutzrechtlichen Regelungen er- 
klärende Hinweise und Interpretationen gab. Zwar 
hätte meine Beteiligung für die Verhandlungsführer 
mehr Aufwand bedeutet, aber es wäre vermutlich ge- 
lungen, die Datenschutzrechte der Landwirte in die- 
sem Fall ähnlich klar wie die der Fischer (s. o. Nr. 8.2) 
zu regeln. 


9 Personaldaten 

9.1 Probleme beim Umgang mit Personal- 
und Bewerberdaten 

9.1.1 Personalfragebögen 

Mit Personalfragebögen werden durch Dienstherm 
und Arbeitgeber umfangreiche Datenerhebungen 
bei Bewerbern und Beschäftigten durchgeführt. 
Auch dies zeigt den dringenden Bedarf für ein Ar- 
beitnehmer-Datenschutzgesetz. In vielen Fällen 
konnte ich feststellen, daß oftmals weit mehr als die 
erforderlichen Angaben, d. h. unzulässigerweise, er- 
hoben werden (siehe auch 14. TB S. 66 ff.). 

9.1. 1.1 Stiftung Preußischer Kulturbesitz 
- erfreuliche Fortschritte 

Bei einer Kontrolle der Stiftung habe ich u. a. festge- 
stellt, daß dort ein Personalfragebogen mit sehr um- 
fangreichen Datenerhebungen verwendet wird. Im 
Hinblick auf den Erforderlichkeitsgrundsatz habe ich 
gegen etliche dieser Fragen Bedenken erhoben. 
Diese Bedenken hat die Stiftung aufgegriffen und 
mir mitgeteilt, daß sie sich künftig grundsätzlich an 
dem Personalfragebogen des BMI orientieren wird. 
Damit wird auf einige bisher gestellte Fragen ver- 
zichtet, so z. B.auf die Frage bei Kindern nach ehe- 
lich, nicht ehelich, Adoptiv-, Stief- und Pflegekin- 
dern. 

Bei den Fragen insbesondere nach laufenden Straf- 
verfahren sowie nach Bestrafungen und Disziplinar- 
maßnahmen aber auch bei den Angaben über wirt- 
schaftliche Verhältnisse des Bewerbers besteht hin- 
gegen auch weiterhin Diskussionsbedarf. Soweit An- 
gaben über wirtschaftliche Verhältnisse im Einzelfall 
zulässigerweise erfragt werden dürfen, weil sie für 
den konkreten Arbeitsplatz von Bedeutung sind, ist 
m.E. dabei soweit wie möglich auf objektive Kriterien 
abzustellen. Bislang wurde folgende Frage verwen- 
det: „Sind Ihre wirtschaftlichen Verhältnisse geord- 
net, d. h. können Sie bei angemessener Lebenshal- 
tung Ihre bestehenden Zahlungsverpflichtungen er- 
füllen?". Diese Formulierung ist aus meiner Sicht un- 
zulässig, weil sie zu allgemein ist. Je nach subjekti- 


vem Empfinden und Einschätzen kann bei gleichem 
Sachverhalt diese Frage von einem Bewerber mit 
„Ja" und von einem anderen mit „Nein" beantwortet 
werden. Unter Berücksichtigung, daß die Beantwor- 
tung mit „Nein” in der Regel negative Konsequenzen 
im Hinblick auf eine Einstellung hat, muß eine neue 
Formulierung gefunden werden, die eine Gleichbe- 
handlung der Bewerber sicherstellt. 

9.1. 1.2 Fragebogen zur Erhebung von Gesundheitsdaten 
durch die Deutsche Bundespost - 
Postamt Weimar 

Unter der Schlagzeile „Intime Fragen an das Perso- 
nal" hatte ich aus der Presse erfahren, daß im Be- 
reich der Generaldirektion Postdienst, Direktion Er- 
furt, ein Gesundheitsfragebogen ausgegeben wurde, 
in dem die Mitarbeiter u. a. nach persönlichen und 
familiären Krankheitsgeschichten (z. B. Geschlechts- 
krankheiten, Menstruationsverlauf, Einnahme von 
Antibabypillen, Gemütserkrankungen) befragt wur- 
den. 

Nach Auskunft der Direktion Erfurt wurde der Frage- 
bogen bei Einstellungsuntersuchungen in 2 Postäm- 
tern im Rahmen einer Sonderuntersuchung zur Fest- 
stellung der Bildschirmtauglichkeit von der Personal- 
stelle ausgegeben, um die Durchführung der Unter- 
suchung zu beschleunigen und um zugleich „lücken- 
hafte ärztliche Akten zu vervollständigen". Der aus- 
gefüllte Fragebogen sei jedoch von den Betroffenen 
persönlich an den untersuchenden Arzt ausgehän- 
digt worden. Im übrigen entspreche die Erhebung 
von Anamnesedaten der üblichen ärztlichen Praxis 
und sei im Rahmen des § 13 Abs. 1 BDSG in dem er- 
forderlichen Umfang auch zulässig. 

Ich habe die Generaldirektion Postdienst darauf hin- 
gewiesen, daß nach § 12 Abs. 4 i.V. m. § 28 Abs. 1 
Satz 2 BDSG die Speicherung von personenbezoge- 
nen Daten nur zulässig ist, wenn sie nach Treu und 
Glauben und auf rechtmäßige Weise erhoben wer- 
den. Der mit dem Neunten Gesetz zur Änderung 
dienstrechtlicher Vorschriften eingeführte Grund- 
satz, daß ein Dienstherr personenbezogene Daten 
über Beamte nur erheben darf, soweit dies zur Be- 
gründung, Durchführung, Beendigung oder Abwick- 
lung des Dienstverhältnisses oder zur Durchführung 
organisatorischer, personeller und sozialer Maßnah- 
men, insbesondere auch zu Zwecken der Personal- 
planung und des Personaleinsatzes erforderlich ist 
oder eine Rechtsvorschrift dies erlaubt, gilt auch für 
Angestellte und Arbeiter (vgl. Nr. 9.13). Aus diesen 
Gründen habe ich die Generaldirektion Postdienst 
gebeten, die bereits ausgefüllten und dem Ärztlichen 
Dienst zugeleiteten Fragebögen zu vernichten und 
keine weitere Datenspeicherung und -Verwertung 
vorzunehmen. 

Die Generaldirektion Postdienst hat mir daraufhin 
versichert, daß der in die Diskussion geratene Frage- 
bogen nicht mehr verwendet wird und in den Fällen, 
in denen er in der Vergangenheit verwendet worden 
sei, aus den Akten entfernt wurde. Anläßlich einer 
Fortbildungsveranstaltung für alle Postbetriebsärzte 
beim Sozialamt der Deutschen Bundespost seien die 
Grundsatzproblematik der ärztlichen Fragebögen 
und die Einzelheiten eines datenschutzgerechten 
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Verfahrens erörtert worden. Danach sei im Zuge der 
Neustrukturierung des Postbetriebsärztlichen Dien- 
stes insbesondere beabsichtigt, einen für alle Be- 
triebsärzte geltenden einheitlichen Fragebogen ein- 
zuführen. 


9.1. 1.3 Personalfragebögen nur noch mit Genehmigung 
zulässig 

„Alle Jahre wieder - Neugieriger Postweihnachts- 
mann stellt unerlaubte Fragen auf Einstellungsfrage- 
bögen Mit dieser Schlagzeile in einer Tageszeitung 
sowie wegen mehrerer Eingaben wurde ich auf Fra- 
gebögen aufmerksam, die im Zusammenhang mit 
Bewerbungen für Aushilfskräfte u. a. unzulässige 
Fragen nach Familienverhältnissen (geschieden oder 
zum Unterhalt verpflichtet), Gewicht, Körpergröße, 
ansteckende Krankheiten enthielten. Im vorliegen- 
den Fall ging es um die Einstellung von Aushilfskräf- 
ten für die Verteilung der Weihnachtspost. Nach Mit- 
teüung der Generaldirektion Postdienst, die die Un- 
zulässigkeit der Fragen teilweise einräumte, werden 
die Personalfragebögen von den Postämtern selbst 
entworfen. Nach dem Neunten Gesetz zur Änderung 
dienstrechtlicher Vorschriften bedürfen Fragebögen, 
mit denen personenbezogene Daten über Bewerber, 
Bedienstete und ehemalige Bedienstete erhoben 
werden sollen, seit 1. Januar 1994 der Genehmigung 
durch die zuständige oberste Dienstbehörde. Danach 
dürfen die bisherigen Fragebögen seit diesem Zeit- 
punkt nicht mehr ohne die Genehmigung der ober- 
sten Dienstbehörde verwendet werden (vgl. § 90 
Abs. 4 Satz 2 BBG). Dies gilt für Beamte, Angestellte 
und Arbeiter gleichermaßen (s. Nr. 9.13). 

Mehrfach habe ich festgestellt, daß sich Dienststel- 
len bereits von Bewerbern zu Beginn von Auswahl- 
verfahren den gesamten Personalbogen (Personal- 
fragebogen), teüweise sogar den Besoldungsbogen 
ausfüllen lassen. Dies ist mit den Grundsätzen des 
Datenschutzes auf der Grundlage des BDSG und 
des BBG in der Fassung des Neunten Dienstrechts- 
änderungsgesetzes nicht vereinbar. Vielmehr ist bei 
der Gestaltung von Bewerberfragebögen von ent- 
scheidender Bedeutung, in welchem Stadium des 
Bewerbungs- und Einstellungsverfahrens Fragen an 
Bewerber gerichtet werden. Dabei lassen sich so- 
wohl bei der Einstellung einer Gruppe von Bewer- 
bern - wie im vorliegenden Fall - als auch bei Ein- 
stellungsverfahren nach konkreter Ausschreibung 
im allgemeinen eine erste Phase bis zur Vorauswahl 
der grundsätzlich geeigneten Bewerber und eine 
zweite Phase unterscheiden, in der die endgültige 
Auswahlentscheidung getroffen wird (vgl. auch 14. 
TBS. 66ff.). 

Aus den genannten Grundsätzen ergibt sich für 
Dienstherren die Verpflichtung, schon bei der Gestal- 
tung von Personalfragebögen die datenschutzrechtli- 
chen Grenzen für die Erhebung der Daten nach den 
Kriterien der Erforderlichkeit und Zweckbestimmung 
möglichst eng zu ziehen. Die gleichen Maßstäbe sind 
von den obersten Dienstbehörden im Genehmi- 
gungsverfahren der Personalfragebögen für den je- 
weiligen Zuständigkeitsbereich zu beachten. 


Die mir bisher vorgelegten Personalfragebögen ver- 
anlassen mich, den öffentlichen Stellen im Rahmen 
meiner Zuständigkeit zu empfehlen, in ihren Berei- 
chen einheitliche Fragebögen für den jeweiligen Ver- 
wendungszweck, z. B. für Bewerber (getrennt nach 
den einzelnen Bewerbungsphasen), Besoldung, Kin- 
dergeld, Ortszuschlag, vorzugeben. 

9.1.2 Führung und Inhalt von Personalakten 

Zur Personalakte gehören alle Unterlagen einschließ- 
lich der in Dateien gespeicherten, die den Mitarbei- 
ter betreffen, soweit sie mit seinem Dienst- oder Ar- 
beitsverhältnis in einem unmittelbaren inneren Zu- 
sammenhang stehen. Andere Unterlagen dürfen in 
die Personalakte nicht aufgenommen werden. Dies 
ist für Beamte nunmehr ausdrücklich in § 90 Abs. 1 
BBG festgeschrieben. Es gibt keinen sachlichen 
Grund, bei den Angestellten und Arbeitern anders 
zu verfahren. Des weiteren darf für jeden Mitarbeiter 
nur eine Personalakte geführt werden, d. h. „ge- 
heime Personalakten" sind verboten. 

9.1. 2.1 Personal nebenakten in den Landes- und 
Bezirksgeschäftsstellen der DAK 

Anläßlich einer Kontrolle bei der Deutschen Ange- 
stellten Krankenkasse (DAK) wurde mir bekannt, 
daß in deren Landesgeschäftsstellen sog. „Personal- 
nebenakten 11 geführt werden. Diese enthalten insbe- 
sondere Korrespondenzen im Zusammenhang mit 
Personalangelegenheiten. Diese Akten werden im 
Vorzimmer des Landesgeschäftsführers in einem ver- 
schlossenen Schrank aufbewahrt. Außer dem Lan- 
desgeschäftsführer haben auch die Vorzimmerkräfte 
zu ihnen Zugang. 

Ich habe gegenüber der DAK Bedenken dahin 
gehend geäußert, ob diese Personalnebenakten für 
die Personalverwaltung oder -Wirtschaft im Bereich 
der DAK erforderlich und damit datenschutzrechtlich 
zulässig sind. 

Die Führung von Nebenakten ist eng zu begrenzen. 
Die Zulässigkeit setzt voraus, daß mehrere personal- 
verwaltende Behörden für den Beamten zuständig 
sind oder die personalverwaltende Behörde nicht mit 
der Beschäftigungsbehörde identisch ist, was bei ei- 
nem mehrstufigen Verwaltungsaufbau häufig der 
Fall ist. 

Auf die zweite Alternative hat sich die DAK berufen. 
Die Landesgeschäftsführer hätten Personalbefug- 
nisse. Dazu gehöre z. B. die Einstellung, Höhergrup- 
pierung und Versetzung von Mitarbeitern bis zu ei- 
ner bestimmten Vergütungsgruppe. Zur Abwicklung 
und Durchführung dieser Personalaufgaben bedürfe 
der Landesgeschäftsführer daher bestimmter Unter- 
lagen vor Ort, um ein wirtschaftliches und sparsames 
Verwaltungshandeln sicherzustellen. Dies müsse ge- 
rade auch im Hinblick auf die zu führende Korre- 
spondenz mit den Mitarbeitern gelten oder im Hin- 
blick auf Anfragen von diesen. Auch hätten nur sol- 
che Mitarbeiter Zugang zu den Personalnebenakten, 
die Informationen hieraus für ihre Aufgabenerfüllung 
benötigen. 

Unter Berücksichtigung der von der DAK vorgetra- 
genen Argumente halte ich die Führung der Perso- 
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nalnebenakten in den Landesgeschäftsstellen aus 
datenschutzrechtlicher Sicht für vertretbar. Ferner 
muß sichergestellt sein, daß die betroffenen Mitarbei- 
ter wissen, daß es solche Nebenakten gibt, um von 
ihrem Einsichtsrecht Gebrauch machen zu können. 
Dies wird dadurch erreicht, daß in die Grundakte ein 
vollständiges Verzeichnis aller Teil- und Nebenakten 
aufzunehmen ist, wie es in § 90 Abs. 2 letzter Satz 
BBG für Personalakten von Beamten vorgesehen ist. 
Die DAK wird meine Forderung umsetzen. 

9.1. 2.2 Offene Informationen über den 
Gesundheitszustand von BGS- Mitarbeitern 
in Akten des Bundesverwaltungsamtes 

Im Bundesverwaltungsamt (BVA) werden Lehrgänge 
durchgeführt, in denen dienstuntauglich gewordene 
Vollzugsbeamte des Bundesgrenzschutzes (BGS) auf 
eine Übernahme in den Allgemeinen Verwaltungs- 
dienst des Bundes vorbereitet werden. Anläßlich ei- 
ner Kontrolle stellte ich fest, daß hierzu dem BVA sei- 
tens des BMI sowohl die zuständigen Personalakten 
wie auch sog. „Sachakten" überlassen wurden, die 
Unterlagen über die Dienstuntauglichkeit des jewei- 
ligen Beamten enthielten. 

In diesen Sachakten befanden sich u. a. - offen - 
ärztliche Gutachten. Ein grenzschutz ärztliches Gut- 
achten enthielt beispielsweise die Diagnose „Angst- 
neurotisch- depressives Syndrom". Des weiteren fan- 
den sich Gutachten der Vorgesetzten der BGS-Beam- 
ten zur Übernahme in den allgemeinen Verwaltungs- 
dienst. Die Sachakten waren den Mitarbeitern des 
BVA, die mit der Durchführung der Lehrgänge be- 
traut waren, zugänglich. 

Diese Verfahrensweise ist mit dem Vertraulichkeits- 
gebot von Personal- und Gesundheitsdaten nicht zu 
vereinbaren. Da nach Auskunft des BVA diese Akten 
für die Durchführung der Lehrgänge und damit für 
die Aufgabenerfüllung des BVA auch nicht erforder- 
lich waren, wurde mir zugesichert, auf die Übersen- 
dung dieser Sachakten durch das BMI in Zukunft zu 
verzichten. 

Darüber hinaus hat mir das BVA versichert, daß künf- 
tig Bescheide mit Angaben über den Gesundheitszu- 
stand der Beamten in verschlossenen und versiegel- 
ten Umschlägen aufbewahrt und nur von dem mit 
der Verteilung der Planstellen befaßten Sachbearbei- 
tern oder dem zuständigen Referatsleiter geöffnet 
werden dürfen. 

9.1. 2.3 Fortlaufende Numerierung 
der Patientenakten abgelehnt 

Anläßlich einer Kontrolle des Umgangs mit Patienten- 
akten beim Ärztlichen und Sozialen Dienst im Bun- 
desministerium der Verteidigung (vgl. zuletzt 13. TB 
7.3. S. 44) war meine Forderung, die Blätter der Pa- 
tientenakten fortlaufend zu numerieren (paginieren), 
zunächst mit der Begründung abgelehnt worden, 
daß dies weder erforderlich noch durchführbar sei. 
Außerdem wurde angeführt, daß bei einer Paginie- 
rung der Patient den Eindruck gewinnen könne, ihm 
würden widerrechtlich Teile seiner Patientenakte 
vorenthalten, wenn hieraus nur für den behandeln- 
den Arzt bestimmte Aufzeichnungen oder dem Pa- 


tienten gegebenenfalls nachteilige Gutachten ent- 
nommen würden. 

Diese Argumentation halte ich nicht für überzeu- 
gend, weil alle den Mitarbeiter betreffenden Unterla- 
gen in die Patientenakte aufzunehmen sind und auch 
daraus grundsätzlich nicht wieder entfernt werden 
dürfen. Sollte dies im Ausnahmefall dennoch zulässig 
sein, so ist dies in der Akte zu vermerken. 

Mit der Entnahme bestimmter Aufzeichnungen oder 
Gutachten wäre das Recht des Mitarbeiters auf Ein- 
sicht in seine vollständigen Unterlagen einge- 
schränkt. Die Möglichkeit einer Beschränkung der 
Akteneinsicht für Patienten- und Personalakten von 
Beamten ist aber weitgehend ausgeschlossen. § 90 c 
Abs. 1 i.V. m. Abs. 4 BBG legt eindeutig fest, daß der 
Beamte, auch nach Beendigung des Beamtenverhält- 
nisses, ein Recht auf Einsicht in seine vollständigen 
Unterlagen hat. 

Da das Bundesministerium der Verteidigung meine 
Forderung, die Patientenakten fortlaufend zu nume- 
rieren, ablehnte, habe ich dies gern. § 25 Abs. 1 
BDSG als einen Verstoß gegen § 9 BDSG beanstan- 
det. 

Meine Auffassung zur Paginierung vertritt offenbar 
auch das Bundesministerium des Innern, das in ei- 
nem Erlaß zur Anlage und Führung von Personalak- 
ten ausgeführt hat: „Grundakte und Teilakten sind 
für sich getrennt durchlaufend mit arabischen Zif- 
fern fälschungssicher zu numerieren. 


9.1. 2.4 Streikvermerkein Personalakten 

des Bundesverteidigungsministeriums 

* 

In einer Tageszeitung vom 07.01.1993 war unter an- 
derem zu lesen: „Verteidigungsministerium verstößt 
gegen Datenschutz. In den Akten von Angestellten 
ist deren Teilnahme an Streiks festgehalten und nach 
Ablauf der gesetzlichen Verjährungsfrist nicht ge- 
löscht worden. " 

Die Aufbewahrung von Streikvermerken in Personal- 
akten ist mit datenschutzrechtlichen Grundsätzen 
nicht vereinbar. Sie ist nach der Rechtsprechung des 
Bundesarbeitsgerichts (vgl. Urteil vom 13. April 1988 
- 5 AZR 537/86) für die Aufgabenerfüllung der Perso- 
nalverwaltung nicht erforderlich und darüber hinaus 
geeignet, den Mitarbeiter in seiner beruflichen Ent- 
wicklungsmöglichkeit fortwirkend zu beeinträchti- 
gen. 

Dem entspricht auch eine Weisung des Bundesvertei- 
digungsministeriums, das bestätigte, dagegen habe 
die Standortverwaltung Bonn verstoßen, was aber ei- 
nen Einzelfall darstelle. Bei Arbeitskampfmaßnah- 
men würden lediglich Änderungsmeldungen erstellt 
und dem zuständigen Wehrbereichsgebühmisamt 
als zahlungsbegründende Unterlagen übersandt. 
Diese Änderungsmeldungen würden dort in den 
Teilakten „Vergütung/Lohn" aufbewahrt. Dies sei er- 
forderlich, um gegenüber den Rentenversicherungs- 
trägern Auskünfte über entstandene Fehlzeiten ge- 
ben zu können. 


BfD 15. TB 1993-1994 


47 



Drucksache 13/1150 


Deutscher Bundestag - 13. Wahlperiode 


Bei einer Kontrolle der Standortverwaltung in Bonn 
konnten schließlich keine Streikvermerke festgestellt 
werden. 

Die Teilakten Vergütung/Lohn enthalten überwie- 
gend zahlungsbegründende Unterlagen. Die Nach- 
weise von für die Unterbrechung einer Vergütungs-/ 
Lohnzahlung und für die Rentenversicherung rele- 
vanten Abwesenheitszeiten unterliegen der Rech- 
nungsprüfung und sind entsprechend aufzubewah- 
ren. Das Bundesministerium der Verteidigung hat 
mir zugesichert, hierfür eine entsprechende Weisung 
zu erlassen. 

9.1.2.5 Aufbewahrung von Unterlagen 
in Personalakten 

In Eingaben wurden u. a. datenschutzrechtliche Be- 
denken im Hinblick auf folgenden Inhalt von Perso- 
nalakten vorgetragen: 

- Psychologische Stellungnahme aus einem Eig- 
nungstest für die Einstellung in den Vorbereitungs- 
dienst 

- Amtsärztliches Zeugnis für die Berufung in das Be- 
amtenverhältnis auf Widerruf und auf Lebenszeit 

- Schriftverkehr mit dem Personalrat über dessen 
Zustimmung zur Einstellung und Ernennung 

Für die Zuordnung zur Personalakte ist insoweit von 
Bedeutung: 

Sowohl die psychologische Stellungnahme als auch 
das amtsärztliche Zeugnis zur Einstellung in das Be- 
amtenverhältnis auf Widerruf stellen einen Nachweis 
zur Erfüllung der Einstellungsvoraussetzungen dar 
und müssen in der Personalakte dokumentiert blei- 
ben. Das gleiche gilt für das amtsärztliche Zeugnis 
zur Übernahme in das Beamtenverhältnis auf Le- 
benszeit. 

Diese Unterlagen enthalten in der Regel höchst sen- 
sible personenbezogene Informationen, die nicht für 
jede Personal entscheidung von Bedeutung sind und 
dann auch nicht zur Kenntnis genommen werden 
dürfen. Psychologische Stellungnahmen, ärztliche 
Gutachten und andere Unterlagen mit ähnlich sensi- 
blen personenbezogenen Daten sind daher in der 
Personalakte in verschlossenen Umschlägen, die mit 
dem entsprechenden Aufdruck (z. B. „Arztsache") zu 
versehen sind, aufzubewahren und nur im Bedarfs- 
fall zu öffnen. Die Öffnung ist in der Weise zu doku- 
mentieren, daß deutlich wird, wann und durch wen 
sie vorgenommen wurde. 

Im Hinblick auf den Schriftverkehr mit dem Personal- 
rat güt folgendes: Die Zustimmung ist ein Wirksam- 
keitserfordemis für die beabsichtigte Übernahme in 
das Beamtenverhältnis auf Widerruf oder auf Lebens- 
zeit (vgl. §§ 75 Abs. 1 Nr. 1 und 76 Abs. 1 Nr. 1 
BPersVG). Das Zustimmungsschreiben steht somit in 
einem unmittelbaren inneren Zusammenhang mit 
dem Dienstverhältnis des Betroffenen (vgl. § 90 
Abs. 1 BBG) und verbleibt daher in der Personalakte. 

Die Abbildung 1 soll einen Hinweis für die richtige 
Zuordnung von Unterlagen geben. 


9.1.3 Bewerberunterlagen 

Sie gehören zunächst nicht zu den Personalakten im 
Sinne des § 90 Abs. 1 BBG. Sie werden oder sind nur 
Bestandteile von Personalakten, wenn und soweit sie 
in einem inneren Zusammenhang zu einem vorhan- 
denen Beamtenverhältnis stehen oder zur Begrün- 
dung eines Beamtenverhältnisses geführt haben oder 
Bestandteil eines beendeten Beamtenverhältnisses 
geworden sind. Liegt keiner dieser Ausnahmefälle 
vor, unterliegen Bewerberunterlagen nicht den 
Schutzvorschriften der §§ 90 ff. BBG, insbesondere 
nicht dem Einsichtsrecht des Betroffenen und den 
Löschungsfristen . 

9.1. 3.1 Abgelehnte Bewerber 

sollen ihre Unterlagen zurückerhalten 

Ein Petent hatte sich an mich gewandt, weil ihm vom 
Geheimen Staatsarchiv der Stiftung Preußischer Kul- 
turbesitz die vollständigen Bewerbungsunterlagen 
nicht zurückgesandt wurden. Mittlerweile konnte er- 
reicht werden, daß die Hauptverwaltung der Stiftung 
das Geheime Staatsarchiv im konkreten Fall ange- 
wiesen hat, alle Unterlagen - einschließlich der Fra- 
gebögen - bei Nichtberücksichtigung an den Bewer- 
ber zurückzusenden. 

Aus datenschutzrechtlicher Sicht war es bedenklich, 
daß die Bewerberschreiben nicht zurückgegeben 
wurden. Diese Schreiben enthalten oftmals sensible 
Angaben über Qualifikationen, Fähigkeiten, Werde- 
gang etc. der Betroffenen. Die Speicherung dieser 
Daten ist jedoch im Falle einer endgültig abgelehn- 
ten Bewerbung für die Aufgabenerfüllung der Stif- 
tung nicht mehr erforderlich. 

9.1. 3.2 Bewerbung an das Bundesamt für 

die Anerkennung ausländischer Flüchtlinge * 

Unterlagen zurückerhalten vom Bundesamt 

für Verfassungsschutz 

Ein Mitarbeiter aus dem nachgeordneten Bereich ei- 
nes Bundesministeriums hatte sich aufgrund einer 
Stellenausschreibung beim BAF1 beworben. Nach- 
dem er die Bewerbung zurückgenommen hatte, be- 
kam er seine Unterlagen vom Bundesamt für Verfas- 
sungsschutz zurückgesandt. Der Betroffene vermute- 
te eine mißbräuchliche Verwendung seiner Bewer- 
bungsunterlagen . 

Dieses Verfahren beruhte letztlich auf einem Be- 
schluß des Bundeskabinetts vom 21. Oktober 1992. 
Danach wurde eine vorübergehende personelle Un- 
terstützung des BAF1 durch insgesamt 1 300 Beschäf- 
tigte aller Bundesressorts beschlossen. Mit der ver- 
waltungsmäßigen Abwicklung dieser Abordnungs- 
aktion hatte das Bundesministerium des Innern für 
Beschäftigte des mittleren Dienstes das BfV beauf- 
tragt. Die Bearbeitung der Bewerbungen oblag dort 
einer ausschließlich für diese Hilfsaktion eingerichte- 
ten Arbeitsgruppe. Ihre Mitglieder wurden von ihren 
bisherigen Aufgaben vollständig freigestellt. Die von 
dem Petenten eingereichten Bewerbungsunterlagen 
wurden vom BAF1 zuständigkeitshalber an diese Ar- 
beitsgruppe im BfV weitergeleitet. 

Aus meiner Sicht habe ich gegen die Weitergabe 
der Bewerbungsunterlagen vom BAF1 an das BfV 
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„Personalakte § 90 BBG" 


Abbildung 1 



Darf nur angelegt werden 


• wenn die persona! verwaltende Behörde nicht zugleich 
Beschäftigungsbehörde ist 

oder 

• wenn mehrere personalverwaltende Behörden (z.B. zentrale 
Besoldungsstelle) für den Beamten zuständig sind. 

Sie dürfen nur solche Unterlagen enthalten, die 

a) in der Grund- oder Tpilakte enthalten sind und 

b) deren Kenntnis zur rechtmäßigen Aufgabenerfullung der 
betreffenden Behörde unerläßlich ist. 


Wichtig: 1. Aus dem Grundsatz der Abschottung von Unterlagen (§ 90a BBG) ergibt 
sich, daß Beihilfeunterlaqen nicht in die Nebenakte aufgenommen wer- 
den dürfen. 

2. Spezifische Regelungen für die automatisierte Personaldatenverarbeitung 
enthält § 90g BBG. 
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im vorliegenden Fall grundsätzlich keine Bedenken. 
Dieses Verfahren war notwendig, um entsprechende 
Personalentscheidungen zügig vornehmen zu kön- 
nen. 

Demgegenüber ist es jedoch mit dem datenschutz- 
rechtlichen Transparenzgebot nicht vereinbar, daß 
dem Petenten keine entsprechende Abgabenachricht 
erteilt und er nicht über die näheren Umstände der 
Bearbeitung seiner Bewerbung aufgeklärt wurde. 
Um in vergleichbaren Ausnahmesituationen künftig 
ein bewerberfreundliches Verfahren sicherzustellen, 
bat ich das BMI, dafür Sorge zu tragen, daß Bewerber 
entsprechend benachrichtigt werden. 

9.2 Weitergabe von Personalunterlagen 

Die Weitergabe von Personalakten oder auch von 
Informationen daraus ist stets mit besonderer Zu- 
rückhaltung zu behandeln. Das Persönlichkeitsrecht 
der betroffenen Mitarbeiter erfordert eine weitge- 
hende Geheimhaltung der Personalakten. Das Per- 
sonalaktengeheimnis wirkt sich damit rechtlich er- 
heblich stärker aus als das allgemeine Amtsgeheim- 
nis. 

9.2.1 Urteil eines Arbeitsgerichtes als Grundlage 
für HBV-Flugblatt 

In einem Urteil des Arbeitsgerichtes Hamburg wurde 
der Deutschen Angestellten Krankenkasse (DAK) als 
Antragsgegnerin im Wege der einstweiligen Verfü- 
gung aufgegeben, einen Mitarbeiter - der sich als 
Petent an mich gewandt hatte - zu unveränderten 
Arbeitsbedingungen weiter zu beschäftigen. Das Ur- 
teil, das in den Entscheidungsgründen auf das Ver- 
halten und die Persönlichkeit des Petenten eingeht, 
wurde an die Gewerkschaft Handel, Banken und 
Versicherungen (HBV) - nach dortigen Angaben - 
anonym weitergeleitet. 

Die HBV erstellte auf der Grundlage des Urteils ein 
Flugblatt mit personenbezogenen Daten über den 
Petenten. Dieser war darin zwar nicht namentlich ge- 
nannt, durch die Angabe der Bezirksgeschäftsstelle, 
einschließlich der Funktion, in der er dort tätig ist, 
war er jedoch für Angehörige der DAK mühelos be- 
stimmbar (§ 3 Abs. 1 BDSG). Das Rundschreiben 
wurde in der DAK bundesweit verteilt. 

Der Inhalt des Urteils des Arbeitsgerichts Hamburg 
steht in einem inneren und unmittelbaren Zusam- 
menhang mit dem Arbeitsverhältnis des Petenten. Es 
gehört damit in die Personalakte. Mangels Rechtsvor- 
schrift oder Einwilligung des Betroffenen ist seine 
Weitergabe als eine unzulässige Datenübermittlung 
und damit als Verstoß gegen § 4 Abs. 1 BDSG zu wer- 
ten. 

Die Offenbarung von personenbezogenen Daten ist 
auch dann unzulässig, wenn diese in einem öffentlich 
verkündeten Urteil eines Gerichts enthalten sind und 
von einer Prozeßpartei an Dritte weitergegeben wer- 
den. Die Öffentlichkeit des Verfahrens gilt nur für die 
Verhandlung vor dem erkennenden Gericht; sie soll 
das Vertrauen in die Rechtspflege stärken, also nach 
außen wirken. Sie umfaßt jedoch nicht den Text des 
in aller Regel erst nachträglich verfaßten, schriftli- 


chen Urteils. Dieses ist - anders als die Verhandlung 
- keine allgemein zugängliche Quelle im Sinne des 
§ 28 Abs. 1 Nr. 3 BDSG. Der Urteilstext ist grundsätz- 
lich nur dazu bestimmt, den Parteien des Verfahrens 
zugestellt zu werden, um diesen eine weitere, gege- 
benenfalls gerichtliche Nachprüfung der Entschei- 
dung zu ermöglichen. 

Aufgrund der Kontrollergebnisse konnte der Verstoß 
einer bestimmten Person im vorliegenden Fall nicht 
zugeordnet werden. Die Frage, ob die Übermittlung 
des Urteils durch ein Organisationsverschulden von 
der DAK zu verantworten war, konnte nicht abschlie- 
ßend beantwortet werden. 

Einer datenschutzrechtlichen Bewertung der Ver- 
öffentlichung der personenbezogenen Daten des Pe- 
tenten durch die HBV in dem Flugblatt habe ich mich 
enthalten, da sich mein Zuständigkeitsbereich nicht 
auf die HBV erstreckt. Die Bezirksregierung Köln, 
die für die Einhaltung des Datenschutzes bei der 
HBV zuständig ist, hat mir in diesem Zusammenhang 
mitgeteilt, daß im Rahmen einer datenschutzrechtli- 
chen Überprüfung der HBV nicht feststellbar war, 
wer das Urteil des Arbeitsgerichtes Hamburg an die 
HBV übermittelt hat. 

9.2.2 Außenstehenden wird bekannt, 

daß ein Disziplinarverfahren anhängig ist 

Gegen einen Petenten war ein Disziplinarverfahren 
anhängig, weil der Verdacht eines gravierenden 
Dienstvergehens bestand. Nach seiner Zurruheset- 
zung wurde die teilweise Einbehaltung der Ruhe- 
standsbezüge gern. § 92 Abs. 3 BDO verfügt. Gemäß 
der Darstellung des Dienstherrn, der Deutschen Bun- 
desbahn, hat die Einleitungsbehörde unter Berück- 
sichtigung der wirtschaftlichen Verhältnisse des Pe- 
tenten nach pflichtgemäßem Ermessen entschieden, 
in welchem Umfang Dienst- oder Ruhestandsbezüge 
einzubehalten sind. Es ergaben sich in diesem Zu- 
sammenhang Unstimmigkeiten im Hinblick auf die 
Wohnverhältnisse des Petenten. Aus Zweckmäßig- 
keitsgründen wurde daher die Verwaltung seiner 
Heimatgemeinde im Hinblick auf die Amtshilfever- 
pflichtung gern. § 20 BDO um die entsprechende 
Auskunft ersucht. Die Gemeinde hat diese Auskunft 
auch erteilt. 

Seitens der Deutschen Bundesbahn stellt die Anfrage 
bei der Gemeindeverwaltung eine Datenerhebung, 
zugleich auch eine Datenübermittlung dar, da der 
Gemeindeverwaltung das anhängige Disziplinarver- 
fahren mitgeteilt wurde. 

Die Datenerhebung durch die Deutsche Bundesbahn 
unmittelbar bei der Gemeindeverwaltung war aus 
datenschutzrechtlicher Sicht gern. § 90 Abs. 4 BBG in 
Verbindung mit § 13 Abs. 2 BDSG zulässig. Danach 
darf der Dienstherr personenbezogene Daten über 
Beamte u. a. erheben, soweit dies zur Durchführung 
oder Abwicklung des Dienstverhältnisses erforder- 
lich ist. Dies ist vorliegend erfüllt, da die Deutsche 
Bundesbahn bei der Entscheidung über die Höhe der 
Einbehaltung der Ruhestandsbezüge gern. § 92 
Abs. 3 BDO die wirtschaftlichen Verhältnisse des Pe- 
tenten zu berücksichtigen hatte. Hierfür war es not- 
wendig, seine Wohnverhältnisse und die damit zu- 
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sammenhängenden Kosten, insbesondere die Tren- 
nung nach privaten und geschäftlichen Kosten im 
einzelnen festzustellen. 

Des weiteren liegt kein Verstoß gegen den Ersterhe- 
bungsgrundsatz des § 13 Abs. 2 Satz 1 BDSG vor. 
Denn ohne Mitwirkung des Petenten dürfen die Da- 
ten auch dann erhoben werden, wenn die zu erfül- 
lende Verwaltungsaufgabe ihrer Art nach eine Erhe- 
bung bei anderen Personen oder Stellen als ihm 
selbst erforderlich macht (§ 13 Abs. 2 Satz 2 Nr. 2 a 
BDSG). Der Petent hatte monatliche Fixkosten für 
Strom-, Wasser- und Kanalgebühren in Höhe von 
mehr als 500 DM geltend gemacht. Bezogen auf sei- 
nen 2-Personen-Haushalt erschien der Deutschen 
Bundesbahn dieser Betrag zu hoch. Sie war somit be- 
rechtigt, als Dienstherr im Rahmen pflichtgemäßen 
Ermessens den für die Aufklärung des Disziplinar- 
vorgangs erforderlichen Sachverhalt zu erforschen. 

Der Petent hat mir gegenüber auch vorgetragen, daß 
er in einer kleinen Gemeinde wohnt und vermeiden 
möchte, daß seine Disziplinarsache durch Indiskre- 
tion „Dorfgespräch" wird. Aber auch unter Berück- 
sichtigung des hier zum Ausdruck kommenden Ver- 
traulichkeitsgrundsatzes bei Personalakten war die 
DB berechtigt, der Gemeindeverwaltung mitzuteilen, 
daß gegen den Petenten ein Disziplinarverfahren an- 
hängig ist. Dies ergibt sich aus der Vorschrift des § 20 
Satz 1 BDO. Danach ist die Gemeindeverwaltung 
verpflichtet, für die DB in Disziplinarsachen Rechts- 
und Amtshilfe zu leisten. Die Übermittlung von per- 
sonenbezogenen Daten im Wege der Amtshilfe ist 
immer nur dann zulässig, wenn es hierfür eine ge- 
setzliche Grundlage gibt. Damit die Gemeindever- 
waltung eine Entscheidung treffen konnte, ob sie 
dem Amtshilfeersuchen der Deutschen Bundesbahn 
nachkommt, mußte sie daher wissen, aus welchem 
Grund diese Anfrage erfolgt. Nur so konnte sie ent- 
scheiden, ob es für die Übermittlung der personenbe- 
zogenen Daten eine Rechtsgrundlage - hier § 20 
BDO - gibt. 

9.2.3 Offenbarung von Personaldaten 
an den Bundesrechnungshof 

Der Bundesrechnungshof hatte eine Beförderungs- 
entscheidung und deren Vollzug in einem Bundesmi- 
nisterium beanstandet. Aus dieser Beanstandung er- 
gab sich als Konsequenz die Einleitung eines diszipli- 
narrechtlichen Ermittlungsverfahrens gegen ver- 
schiedene Mitarbeiter des Ministeriums, die an der 
Personalmaßnahme mitgewirkt hatten. Nach Ab- 
schluß der Ermittlungen sah der beauftragte Ermitt- 
lungsführer keinen Anlaß für disziplinarrechtliches 
Handeln und stellte das Ermittlungsverfahren ein. 
Daraufhin bat der Bundesrechnungshof zur weiteren 
Prüfung der Angelegenheit um eine Übersendung 
der Ermittlungsakten zur Einsichtnahme. 

Bei den Ermittlungsakten handelt es sich nicht um 
Personal-, sondern um sog. Sachakten, auch wenn 
ggf. Personaldaten enthalten sind. Die Ermittlungs- 
akten dienen besonderen,, von der Person und dem 
Dienstverhältnis des einzelnen Beamten sachlich zu 
trennenden Zwecken. Damit sind die Vorschriften, 
insbesondere der §§ 90 ff. des Bundesbeamtengeset- 


zes (BBG), grundsätzlich nicht einschlägig, sondern 
die Regelungen des Bundesdatenschutzgesetzes. 

Ich halte eine entsprechende Übersendung aus da- 
tenschutzrechtlicher Sicht grundsätzlich für zulässig. 
Rechtsgrundlage hierfür ist § 95 Abs. 1 der Bundes- 
haushaltsordnung (BHO). Danach sind dem Bundes- 
rechnungshof Unterlagen, die er zur Erfüllung seiner 
Aufgaben für erforderlich hält, auf Verlangen inner- 
halb einer bestimmten Frist zu übersenden oder sei- 
nen Beauftragten vorzulegen. Maßgebendes Kriteri- 
um für die Zulässigkeit der Datenübermittlung an 
den Bundesrechnungshof ist also, ob diese Übermitt- 
lung für die Erfüllung der in seiner Zuständigkeit lie- 
genden Aufgaben erforderlich ist. Ob die Überprü- 
fung der Ermittlungsakten zu den Aufgaben des 
Bundesrechnungshofes (§§ 88 ff. BHO) gehört, ist 
eine Fachfrage und abschließend von diesem zu be- 
antworten. 

Eine Einschränkung der Zulässigkeit der Datenüber- 
mittlung - abhängig von den Umständen des Einzel- 
falles - könnte im übrigen allenfalls dann und inso- 
weit bestehen, als ein kon trollfreier politischer Kern- 
bereich der Exekutive betroffen ist. 

Die Rechtslage ist anders zu beurteilen, wenn es um 
die Einsichtnahme von Mitarbeitern des Bundesrech- 
nungshofes in Personalakten im Sinne des § 90 
Abs. 1 BBG geht. Das Bundesbeamtengesetz enthält 
keine ausdrückliche Rechtsgrundlage zur Einsicht- 
nahme von Personalakten durch den Bundesrech- 
nungshof. § 95 BHO regelt lediglich in allgemeiner 
Form, daß Unterlagen, die der Bundesrechnungshof 
zur Erfüllung seiner Aufgaben für erforderlich hält, 
ihm auf Verlangen vorzulegen sind. Auf die Sonder- 
problematik von Personalaktendaten geht die Be- 
stimmung nicht ein. 

Ich habe im 10. Tätigkeitsbericht (Seite 61) im Hin- 
blick auf Sozialdaten die Auffassung geteilt, daß der 
verfassungsmäßige Prüfungsauftrag des Bundesrech- 
nungshofes (Art. 114 GG) das notwendige Zugriffs- 
recht auch auf Vorgänge und Daten umfaßt, die einer 
besonderen Geheimhaltung unterliegen, und daher 
die Offenbarung solcher Vorgänge und Daten an den 
Bundesrechnungshof einer einfachgesetzlichen Re- 
gelung im Sozialgesetzbuch entzogen ist. Unter Zu- 
grundelegung dieser Rechtsansicht komme ich auch 
bei Personalakten zu dem Ergebnis, daß der verfas- 
sungsmäßige Prüfungsauftrag des Bundesrech- 
nungshofes jedenfalls soweit eine Rechtsgrundlage 
darstellt, als finanz wirksame Vorgänge in Betracht 
kommen. In diesem Zusammenhang hat das BMF 
mit Rundschreiben vom 12. Dezember 1980 festge- 
legt, daß sich der Bundesrechnungshof bei Vorgän- 
gen besonders vertraulicher Art (z. B. Gesundheits- 
zeugnissen, Beurteilungen und dergleichen), die 
durch das von der Verfassung gewährleistete Persön- 
lichkeitsrecht geschützt sind, gemäß den Grundsät- 
zen der Verhältnismäßigkeit auf das unbedingt Not- 
wendige bei Einsichtnahmen beschränkt. 

Nunmehr hat sich ein Landesbeauftragter für den 
Datenschutz an mich gewandt und datenschutzrecht- 
liche Bedenken gegenüber den Einsichtsrechten der 
Rechnungsprüfungsbehörden der Länder in Perso- 
nalakten geltend gemacht. Ich werde mich dazu mit 
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dem Bundesministerium des Innern in Verbindung 
setzen und im Hinblick auf das Einsichtsrecht des 
Bundesrechnungshofes in Personalakten eine Ergän- 
zung des Bundesbeamtengesetzes aus Gründen der 
Klarstellung erörtern. 

9.2.4 Weitergabe von Personaidaten 
an den Petitionsausschuß 

Die Oberfinanzdirektion München hatte gegen einen 
Mitarbeiter ein Zwangspensionierungsverfahren ein- 
geleitet. In diesem Zusammenhang wurde u. a. ein 
Gutachten durch die Nervenklinik der Universität 
München erstellt. Mit der darin vertretenen körperli- 
chen und geistigen Leistungseinschätzung durch 
den Dienstherm war der Mitarbeiter nicht einver- 
standen. Er wandte sich an den Petitionsausschuß 
des Deutschen Bundestages, der das Bundesministe- 
rium der Finanzen um Stellungnahme bat. Dieses be- 
schränkte sich zunächst darauf, dem Petitionsaus- 
schuß die Termine der amtsärztlichen Untersuchun- 
gen und die seinerseits gezogenen Folgerungen für 
die dienstliche Verwendbarkeit des betroffenen Mit- 
arbeiters mitzuteilen. Nachdem das Ministerium er- 
fahren hatte, daß die gutachterliche Leistungsein- 
schätzung vom Petenten als medizinisch nicht nach- 
gewiesen dargestellt wurde, zitierte es gegenüber 
dem Petitionsausschuß aus den ärztlichen Befunden 
und Feststellungen, „um diese unsubstantiierte Be- 
hauptung zu entkräften". Die betreffenden Stellung- 
nahmen waren teilweise mit der Aufschrift „nicht für 
den Petenten bestimmte Hinweise" versehen. Mir 
gegenüber begründete das Ministerium dies damit, 
bisherige Erfahrungen hätten gezeigt, daß der Petent 
aufgrund seiner Persönlichkeitsstruktur zu Mißver- 
ständnissen und Überreaktionen neige, was allen Be- 
mühungen der Verwaltung, mit ihm eine dienstliche 
Zukunftsperspektive zu entwickeln, zuwidergelau- 
fen sei. Zur Rechtfertigung für die Weitergabe dieser 
höchst sensiblen personenbezogenen Daten an den 
Petitionsausschuß berief sich das Bundesministerium 
der Finanzen auf die Ausführungen des Petenten 
und darauf, daß dieser selbst ein fachärztliches Attest 
an den Petitionsausschuß weitergeleitet habe. 

Ich habe dem Petitionsausschuß des Deutschen Bun- 
destages und dem Bundesministerium der Finanzen 
mitgeteilt, daß diese Vorgehensweise mit daten- 
schutzrechtlichen Bestimmungen nicht vereinbar ist. 

Zwar vertrete ich die Meinung, daß sich eine Weiter- 
gabe von Personaldaten an den Petitionsausschuß 
grundsätzlich dann im Rahmen der vorgesehenen 
Zweckbindung hält, falls und soweit sich ein Petent 
selbst mit einer seine Dienststellung betreffenden 
Eingabe an den Petitionsausschuß wendet. Man wird 
in diesem Fall davon ausgehen müssen, daß er mit 
seiner Petition auch den Auftrag zur umfassenden 
Sachaufklärung verbindet. Allerdings halte ich es 
auch in diesen Fällen für geboten, den Petenten über 
die beabsichtigte Übersendung seiner Personalakte 
oder von Auszügen daraus zu unterrichten und ihm 
eine Widerspruchsmöglichkeit einzuräumen, sofern 
seine Einwilligung nicht schon ausdrücklich aus der 
Petition zu entnehmen ist. Die Weitergabe ist aus- 
nahmsweise ohne Einverständnis zulässig, wenn sie 
mit dem Verhältnismäßigkeitsgrundsatz vereinbar 
und die Geheimhaltung daher nicht erforderlich ist. 


Überwiegende schutzwürdige Interessen der Allge- 
meinheit an der Übersendung der Personalinforma- 
tionen über den Petenten an den Petitionsausschuß 
wurden seitens des Ministeriums jedoch nicht vorge- 
tragen und sind auch nicht zu erkennen. Des weite- 
ren kann allein aus der Tatsache, daß der Petent dem 
Petitionsausschuß selbst ein fachärztliches Attest vor- 
gelegt hat, nicht ohne weiteres auf sein Einverständ- 
nis geschlossen werden, weitere Personalunterlagen 
an den Petitionsausschuß zu geben. Dies gilt insbe- 
sondere für die Teile der übermittelten Unterlagen, 
von deren Existenz er überhaupt keine Kenntnis 
hatte. Sie enthielten höchst sensible medizinische 
Daten über ihn, wie z. B.: „Klinisch auffällig waren 
eine visomotorische Verlangsamung, eine grenzwer- 
tige Beeinträchtigung des visuellen Gedächtnisses 
sowie eine deutliche Einschränkung von geistiger 
Flexibilität und Überblicksfähigkeit". 

Es wäre vorliegend also geboten gewesen, den Mit- 
arbeiter über die beabsichtigte Übersendung seiner 
Personalunterlagen zu unterrichten und ihm eine Wi- 
derspruchsmöglichkeit einzuräumen. Die Vorge- 
hensweise des BMF war mit dem in § 90 Abs. 1 Satz 1 
BBG normierten Vertraulichkeitsgrundsatz der Per- 
sonalunterlagen mithin nicht vereinbar. 


9.3 Beendigung von Arbeitsverhältnissen 

Der Verlust eines Arbeitsplatzes hat für den betroffe- 
nen Arbeitnehmer häufig existentielle Bedeutung. 
Die Folge sind nicht selten arbeitsgerichtliche Aus- 
einandersetzungen. Der Arbeitgeber ist daher inter- 
essiert, eine Vielzahl von Informationen über den Be- 
troffenen zu erhalten, um die Beendigung des Ar- 
beitsverhältnisses hinreichend begründen zu kön- 
nen. Dies geschieht zum einen mit dem Hinweis ei- 
ner möglichst gerechten Auswahl unter mehreren Ar- 
beitnehmern und zum anderen, um in möglichen 
späteren Streitverfahren ausreichend Argumente für 
die Entscheidung zu haben. 

Zu diesem Themenkreis haben mich insbesondere 
das Sozialplanverfahren, die Übermittlung von Dia- 
gnoselisten bei Kündigungsentscheidungen sowie 
die Beteiligung der Personalräte beschäftigt. 

9.3.1 - Ehemalige - Deutsche Reichsbahn 

gestaltet Sozialplanverfahren datenschutzgerecht 

Im Rahmen von Rationalisierungsmaßnahmen bei 
der ehemaligen Deutschen Reichsbahn wurden - un- 
ter Beteiligung der jeweiligen Personalvertretung - 
Sozialpläne erarbeitet und während der Durchfüh- 
rung der Rationalisierungsmaßnahmen laufend nach 
neuen Erkenntnissen ergänzt. 

Sozialpläne werden für die Mitarbeiter erstellt, deren 
Arbeitsplätze (Dienstposten) verlegt werden oder 
wegfallen oder deren Tätigkeit ihrem Umfang oder 
ihrem Inhalt nach sich in der Weise ändert, daß sie 
auf ihren bisherigen Arbeitsplätzen (Dienstposten) 
nicht dauernd weiterverwendet werden können. Bei 
diesem Verfahren werden eine Menge von personen- 
bezogenen Daten über die Mitarbeiter erhoben und 
verarbeitet. 
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Dabei ergibt sich eine Vielzahl von datenschutzrecht- 
lichen Problemen, wie sie sich im Bereich der DR ins- 
besondere an folgenden Beispielen aufzeigen lassen: 

- Es werden zu viele Daten über die Mitarbeiter er- 
hoben. 

- Den Betroffenen ist oftmals unklar, welche Konse- 
quenzen eine Verweigerung von Auskünften 
durch sie gegenüber dem Arbeitgeber hat. 

- Die Betroffenen werden im Unklaren darüber ge- 
lassen, daß nicht nur ihre eigenen Angaben, son- 
dern auch Informationen Dritter über sie in dem 
Sozialplanverfahren von Bedeutung sind. 

- Einzelne Begriffe in den Fragebögen sind nicht 
eindeutig definiert, was zu Unklarheiten bei der 
Beantwortung und daher ggf. zu Nachteilen für die 
Mitarbeiter führt. 

Meine Kontrolle hatte zur Folge, daß die DR - indem 
sie meinen Empfehlungen folgte - ein datenschutz- 
gerechtes Sozialplanverfahren gestaltet hat. Dabei 
sind insbesondere folgende datenschutzgerechte Lö- 
sungen auch von allgemeiner Bedeutung: 

- Der Arbeitgeber benötigt eine Vielzahl von Infor- 
mationen, um eine Sozialauswahl vornehmen zu 
können. Die aus dem datenschutzrechtlichen 
Transparenzgebot fließende Informationspflicht 
der Betroffenen wird zukünftig durch einen Auf- 
klärungstext erfüllt. Damit wird dem Mitarbeiter 
nochmals ausdrücklich klargelegt, daß eine Ver- 
weigerung seiner Mitwirkung nicht verhindern 
kann, in das Sozialplanverfahren einbezogen zu 
werden. Des weiteren wird er darauf hingewiesen, 
daß unter Umständen Daten über ihn bei Dritten 
erhoben werden können, worüber er jedoch recht- 
zeitig informiert wird und Gelegenheit zur Stel- 
lungnahme erhält. 

- Zwar wurde nur danach gefragt, ob der Betroffene 
„pflegebedürftige” Personen zu betreuen hat. Die 
Frage der Pflegebedürftigkeit war jedoch nicht nä- 
her erläutert. Nunmehr ist sichergestellt, daß die 
Personalsachbearbeiter diesen Begriff näher darle- 
gen. 

- Im Zusammenhang mit der Frage nach einer „Be- 
hinderung" dürfen keine Diagnosen mehr erhoben 
und gespeichert werden. Es ist nur der Grad der 
Behinderung auf dem Erfassungsbogen zu vermer- 
ken. 

- Das Beifügen von Arbeitszeugnissen zu den Sozial- 
planunterlagen ist aus datenschutzrechtlicher Sicht 
unzulässig. Die Deutsche Reichsbahn hat veran- 
laßt, daß in der Vergangenheit beigefügte Arbeits- 
zeugnisse umgehend an die jeweilige Dienststelle 
zurückzugeben sind. 

- Die von der DR geführte Datei im Rahmen des So- 
zialplanverfahrens enthielt bei den Betroffenen ein 
Feld „Bemerkungen” für allgemeine Eintragun- 
gen. Es konnte erreicht werden, daß ein abschlie- 
ßender Datenkatalog über die zulässigen Eintra- 
gungen aufgestellt wurde; dies sind Angaben im 
Zusammenhang mit Schichtdienst, Wohneigen- 
tum, Teilzeit, Dauerkrankheit (lt. Attest), be- 


schränkte Einsatzmöglichkeiten und Antrag auf 
Erwerbsunfähigkeitsrente/ Altersrente . Zusätzliche 
Einträge, insbesondere über die Arbeitsleistung, 
die eine Bewertung beinhalten, sind unzulässig. 

9.3.2 Diagnosen von Mitarbeitern werden für 

Kündigungsentscheidungen herangezogen 

Die Bundesdruckerei hatte in mehreren Fällen von 
der Bundespost-Betriebskrankenkasse Diagnoseli- 
sten einzelner Mitarbeiter angefordert. Dies geschah 
auf der Grundlage von Einwilligungserklärungen der 
Betroffenen. Dabei handelte es sich um Mitarbeiter, 
bei denen die Frage einer Kündigung im Raum 
stand. Die Anforderungen wurden mit dem Eigenin- 
teresse der Betroffenen begründet. Anderenfalls 
müßten Kündigungen allein wegen der Tatsache ho- 
her Fehlzeiten ausgesprochen werden. 

Ich habe der Bundesdruckerei mitgeteilt, daß dieses 
Verfahren mit datenschutzrechtlichen Bestimmun- 
gen nicht vereinbar ist. Dieser Rechtsansicht hat die 
Bundesdruckerei widersprochen und mitgeteilt, daß 
sie auch zukünftig entsprechende Ersuchen an die 
Betriebskrankenkasse richten wird. Daraufhin habe 
ich das Verhalten der Bundesdruckerei förmlich ge- 
mäß § 25 Abs. 1 BDSG als einen Verstoß gegen die 
§§ 13 Abs. 1, 12 Abs. 4 i.V. m. 28 Abs. 1 Satz 2 BDSG 
beanstandet. 

Nach meiner Bewertung liegen hier unzulässige Da- 
tenerhebungen vor, weil die Diagnoselisten für die 
Aufgabenerfüllung der Bundesdruckerei nicht erfor- 
derlich sind. Insbesondere besteht kein Fragerecht 
des Arbeitgebers bezüglich der Diagnosen bei den 
Arbeitnehmern. Der Ausschluß eines Fragerechts ge- 
genüber Arzt und Arbeitnehmer darf nicht durch ein 
Offenbarungsersuchen gegenüber der Krankenkasse 
umgangen werden. Denn auch von einem untersu- 
chenden Arzt darf der Arbeitgeber nur die für den 
Arbeitsplatz relevanten Schlußfolgerungen erfragen, 
nicht jedoch beispielsweise die Untersuchungsergeb- 
nisse im einzelnen. Eine Entbindung des Arztes von 
der Schweigepflicht ist unzulässig, da die Grenzen 
des arbeitgeberseitigen Fragerechts nicht dispositiv 
sind. Nichts anderes kann für die Einwilligung in die 
Diagnoseoffenbarung durch die Krankenkasse gel- 
ten; ist schon die Datenerhebung beim Betroffenen 
selbst ausgeschlossen, so muß dies erst recht für eine 
Datenerhebung über ihn bei Dritten gelten. 

Dieses Ergebnis wird auch von der Stellungnahme 
der Bundesregierung zu meinem 14. Tätigkeitsbe- 
richt (zu Pkt. 14.4) getragen. Dort führt die Bundesre- 
gierung u. a. aus: 

„ Der Rechtsauffassung des Bundesbeauftragten für 
den Datenschutz, daß eine Einsichtnahme in die Un- 
fallakte aus datenschutzrechtlicher Sicht unzulässig 
sei, dürfte im Ergebnis zuzustimmen sein. Durch die 
Einsicht in die Unfallakte würde der Arbeitgeber 
auch ärztliche Gutachten über den Gesundheitszu- 
stand seiner Arbeitnehmer zur Kenntnis bekommen. 
Das Fragerecht des Arbeitgebers über den Arbeit- 
nehmer ist - namentlich hinsichtlich seiner Erkran- 
kungen - auf ganz bestimmte Umstände begrenzt 
und kann auch durch Einwilligung nicht erweitert 
werden. Die Begrenzung des Fragerechts begrenzt 
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auch sein Recht, Tatsachen über den Arbeitnehmer 
bei Dritten zu erheben. Würde man hier die Einwilli- 
gung des Arbeitnehmers zur Akteneinsicht als wirk- 
sam ansehen, könnten diese arbeitsrechtlichen 
Schranken umgangen werden. " 

Des weiteren enthalten die Diagnoselisten eine Viel- 
zahl von Überschußinformationen, die in keiner Wei- 
se für die Kündigungsentscheidung erforderlich sind. 
Auch widerspricht dieses Verhalten der ausdrückli- 
chen gesetzlichen Wertung des § 275 Abs. 1 Nr. 3 b 
SGB V und § 69 Abs. 4 SGB X, wonach keine Dia- 
gnoseangaben von den Krankenkassen an Arbeitge- 
ber gegeben werden dürfen. 

Aufgrund meiner Beanstandung hat das Bundesmi- 
nisterium für Post und Telekommunikation die Bun- 
desdruckerei angewiesen, das hier in Frage stehende 
Verfahren entsprechend meiner Forderung einzustel- 
len. 

9.3.3 Ein Personalrat fordert im Rahmen 

eines Kündigungsverfahrens „Sozialdaten“ 
überden Betroffenen 

Der Oberbundesanwalt beim Bundesverwaltungsge- 
richt hatte mich zu einem beim Bundesverwaltungs- 
gericht anhängigen Rechtsbeschwerdeverfahren um 
Stellungnahme gebeten. In diesem Verfahren stellte 
sich die Rechtsfrage, ob einer Personalvertretung bei 
einer verhaltensbedingten ordentlichen Kündigung 
vom Dienststellenleiter im Mitwirkungsverfahren ge- 
mäß § 79 Abs. 1 BPersVG grundsätzlich auch die 
„ Sozialdaten " des zu Kündigenden mitzuteilen sind. 
Gemeint waren hier nicht die Sozialdaten im sozial- 
versicherungsrechtlichen Sinn, sondern die sozialen 
Lebensverhältnisse des Beschäftigten kennzeichnen- 
de Personal daten wie z. B. Lebensalter, Familien- 
stand und Unterhalts Verpflichtungen. 

Eine generelle Übermittlung der „Sozialdaten“ des 
zu Kündigenden, die sich nicht daran orientiert, ob 
diese Informationen für die Kündigungsentschei- 
dung erforderlich sind, ist mit dem Personalaktenge- 
heimnis und mit dem Recht auf informationelle 
Selbstbestimmung nicht vereinbar. 

Hierbei ist zwar einerseits zu berücksichtigen, daß 
sich die Aufgaben und Befugnisse, die dem Personal- 
rat gesetzlich zugewiesen sind, ausschließlich auf 
den internen Bereich der Dienststelle erstrecken. Das 
Bundesverfassungsgericht hat in einem Beschluß 
vom 31. August 1986 2 BvR 467/76 - ausdrücklich 
festgestellt, daß der (Haupt-)Personalrat keine eigene 
Rechtspersönlichkeit besitzt, sondern eine öffentlich- 
rechtliche Organstellung im internen Verwaltungs- 
aufbau hat. Demzufolge ist der Personalrat kein Drit- 
ter im Sinne von § 3 Abs. 9 BDSG. Eine Weitergabe 
von personenbezogenen Daten stellt somit keine 
Übermittlung im Sinne des § 3 Abs. 5 Nr. 3 BDSG 
dar. 

Davon unabhängig gilt jedoch, daß es sich bei den 
hier in Frage stehenden „Sozialdaten" datenschutz- 
rechtlich um Personaldaten handelt. Nach dem 
Rechtsgedanken der §§ 90 ff. BBG sind diese vertrau- 
lich zu behandeln und vor unbefugter Einsicht zu 
schützen. Dies bedeutet, daß sie auch gegenüber der 


Personalvertretung nur in dem Umfang weitergege- 
ben werden dürfen, wie sie für deren Aufgabenerfül- 
lung erforderlich sind. 

Rechtlicher Ausgangspunkt für den Informationsan- 
spruch ist hierbei § 68 Abs. 2 Sätze 1 und 2 BPersVG. 
Hiernach ist die Personalvertretung zur Durchfüh- 
rung ihrer Aufgaben rechtzeitig und umfassend zu 
unterrichten. Ihr sind die hierfür erforderlichen Un- 
terlagen vorzulegen. Aus § 68 Abs. 2 BPersVG läßt 
sich aber keine Informationspflicht des Dienststellen- 
leiters herleiten, die alles umfaßt, was unter den ge- 
gebenen Umständen objektiv als wissenswert ange- 
sehen werden kann. Die Informationspflicht der 
Dienststelle und dementsprechend der Anspruch des 
Personalrats sind vielmehr auf diejenigen Informatio- 
nen beschränkt, die die Person des zu Kündigenden 
bezeichnen und darüber hinaus auf alle Umstände 
und vom Dienststellenleiter angestellte Erwägungen, 
aufgrund derer er die Kündigung für gerechtfertigt 
hält. Sind bestimmte „ Sozialdaten “ daher aus der 
Sicht des Dienststellenleiters für die Entscheidung 
über die verhaltensbedingte Kündigung nicht erfor- 
derlich, so hat er dem Personalrat solche Daten nur 
mitzuteilen, wenn dieser darlegt, daß sie für seine 
Beurteilung erforderlich sind, oder wenn der Betrof- 
fene einwilligt. 

Ein über diese Erforderlichkeitsgrenze hinausgehen- 
der Informationsanspruch der Personal Vertretung 
wäre mit dem Recht auf informationelle Selbstbe- 
stimmung der Betroffenen nicht vereinbar. Die freie 
Entfaltung der Persönlichkeit setzt den Schutz des 
einzelnen gegen unbegrenzte Erhebung, Speiche- 
rung, Verwendung und Weitergabe seiner persönli- 
chen Daten voraus. 

Der Gekündigte muß daher im Ergebnis selbst ent- 
scheiden können, ob und ggf. welche personenbezo- 
genen Informationen über ihn - zusätzlich zu den für 
die Kündigung - der Personalvertretung bekannt 
werden. Dies kann dadurch geschehen, daß sich die 
Personalvertretung im Einzelfall an den Betroffenen 
wendet und ihn um zusätzliche Informationen bittet. 
Oder die zweite Möglichkeit: Der Betroffene tritt von 
sich aus an die Personalvertretung heran und legt 
dar, welche Tatsachen aus seiner Sicht bei der Be- 
wertung der Kündigungsentscheidung berücksich- 
tigt werden sollten. In beiden Fällen ist dann gewähr- 
leistet, daß der Gekündigte selbst über die Weiterga- 
be seiner - oftmals sehr sensiblen - Personaldaten, 
die im konkreten Fall auch seine Privatsphäre betref- 
fen können, entscheidet. Selbst wenn er möchte, daß 
die Personalvertretung der Kündigung widerspricht, 
kann er dann bestimmen, welche Informationen er 
ihr hierfür zur Verfügung stellt. 

9.4 Betriebsärztliche und sonstige interne Dienste, 
die der Schweigepflicht des § 203 StGB 
unterliegen 

9.4.1 Inhalt und Umgang mit Patientenakten 
betriebs-/dienststellenintern regeln 

Bei einer datenschutzrechtlichen Kontrolle (vgl. Nr. 
9. 1.2. 3) hatte das Bundesministerium der Verteidi- 
gung zugesagt, schriftliche Regelungen für den refe- 


54 


BfD 15. TB 1993-1994 




Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


ratsintemen Umgang mit Patientenakten von Be- 
diensteten zu schaffen (vgl. 13. TB S. 44 f.). Die Rege- 
lungen sollten insbesondere die Zugriffsrechte der 
Angehörigen der zuständigen Arbeitseinheit aufga- 
benbezogen regeln sowie eine Dokumentation der 
Einzelzugriffe vorsehen, damit insbesondere Zeit- 
punkt, Bearbeiter und Anlaß der Bearbeitung nach- 
vollziehbar und ggf. nachprüfbar wären. 

Eine inzwischen erlassene Anordnung ist im Hin- 
blick auf die Belehrung der Betroffenen über die ärzt- 
liche Schweigepflicht (§ 203 StGB) datenschutzrecht- 
lich zu begrüßen. Weitere Regelungen hat das Bun- 
desministerium der Verteidigung mit der Begrün- 
dung abgelehnt, daß in der Arbeitseinheit lediglich 
fünf Personen im Rahmen ihrer Zuständigkeit Zugriff 
auf Patientenakten haben. Vertretungsregelungen 
würden nur innerhalb dieser Organisationseinheit 
gelten, so daß im Laufe eines Jahres jeder Mitarbeiter 
dieser Einheit theoretisch die Möglichkeit habe und 
aus sachlichen Gründen auch haben müsse, jede 
Patientenakte ggf. einmal einzusehen. 

Zum Umgang mit ärztlichen Unterlagen will das Aus- 
wärtige Amt einen Erlaß mit Regelungen zur Erhe- 
bung, Verarbeitung und Nutzung solcher personen- 
bezogenen Daten herausgeben. In einem Entwurf 
habe ich Verbesserungsvorschläge gemacht und 
meine weitere Beratung angeboten. 

Im Berichtszeitraum habe ich darüber hinaus das 
BMI anläßlich der Neuorganisation des BGS bei der 
Überarbeitung des Erlasses über die Führung Ärztli- 
cher Aufzeichnungen beraten. Hierüber konnte eine 
aus datenschutzrechtlicher Sicht akzeptable Lösung 
gefunden werden. 

9.4.2 Abschottung des Soziafpsychofogischen 
Dienstes einer obersten Bundesbehörde 
von der Personalabteilung 

Mehrere datenschutzrechtliche Eingaben einer Pe- 
tentin haben ein grundsätzliches Problem bei der Ab- 
schottung des Sozialpsychologischen Dienstes einer 
obersten Bundesbehörde von der Personalabteilung 
aufgezeigt. Ursprünglicher Anlaß der Eingabe war, 
daß der Sozialpsychologische Dienst dieser Bundes- 
behörde Mitarbeitern angeboten hat, im Bedarfsfälle 
für sie beratend tätig zu werden. Die bei dieser „frei- 
willigen" Beratung festgehaltenen Daten wurden je- 
doch nicht nur in die Gesundheitsakte der betreffen- 
den Person übernommen, sondern teilweise auch an 
andere Stellen innerhalb der Behörde übermittelt, so 
z. B. an die Personalabteilung für personalwirtschaft- 
liche Belange. Wie ich bereits früher (siehe 14. TB 
S. 72) ausgeführt habe, ist eine derartige Übermitt- 
lung allenfalls im Rahmen einer offiziellen Gutachter- 
tätigkeit des Sozialpsychologischen Dienstes im Auf- 
trag der Personalverwaltung möglich, und dies auch 
nur dann, wenn dem Betroffenen Zweck und Umfang 
der Untersuchung und der angestrebten Datenüber- 
mittlung offenbart und im einzelnen erläutert wer- 
den. 

Erschwerend kommt im vorliegenden Fall hinzu, daß 
die Petentin die Richtigkeit der erhobenen Daten be- 
streitet. Ich habe daher die Behörde um Löschung 
der Daten gebeten. Diese Löschung wurde mit der 


Begründung versagt, die Daten würden ggf. zu Be- 
weissicherungszwecken benötigt. Ich habe daraufhin 
sowohl der Petentin als auch der Behörde vorge- 
schlagen, die Daten zu sperren, so daß nur eine Nut- 
zung zu dem angesprochenen Zweck unter Beteili- 
gung der Petentin möglich ist. Eine Stellungnahme 
hierzu steht von beiden Seiten noch aus. 

Auch bei der grundlegenden Fragestellung der Ab- 
schottung des Sozialpsychologischen Dienstes von 
der Personalabteilung wurden datenschutzrechtliche 
Fortschritte durch die Neufassung einer Hausverfü- 
gung für den Sozialpsychologischen Dienst erzielt. 
Danach wird zwischen „beratender", also durch den 
freiwilligen Wunsch eines Mitarbeiters veranlaßter 
und „beurteilender", also im dienstlichen Auftrag 
stattfindender Tätigkeit unterschieden. Damit wird 
auch dem Betroffenen erkennbar, wann mit einer 
Weitergabe an den Dienstherrn zu rechnen ist. 

9.4.3 Schweigepflicht gilt auch gegenüber 
dem Dienstherrn 

Sowohl im Zusammenhang mit Kontrollen bei ober- 
sten Bundesbehörden wie auch aufgrund mehre- 
rer Eingaben wurde die Frage aufgeworfen, in- 
wieweit ein als Gutachter eingeschalteter Arzt Ein- 
zelheiten aus Gesundheitsunterlagen eines Beamten 
(Diagnose, Befunde etc.) an den Dienstvorgesetzten 
weiterleiten darf bzw. inwieweit er hierzu verpflichtet 
ist. 

Zur Frage der Geltung der ärztlichen Schweige- 
pflicht (§ 203 Abs. 1 Nr. 1 StGB) gegenüber dem 
Dienstherm hatte ich das Bundesministerium der 
Justiz um eine Stellungnahme gebeten. Im konkre- 
ten Fall war zu beantworten, ob diese Vorschrift auch 
auf den in einem Zwangspensionierungsverfahren 
nach § 44 BBG als Gutachter tätigen Arzt anwendbar 
ist. Das Ministerium stimmt im Ergebnis meiner Auf- 
fassung zu, daß § 203 Abs. 1 Nr. 1 StGB auch für den 
zum gerichtlichen oder behördlichen Sachverständi- 
gen bestellten Arzt gilt. Denn auch bei der Erstellung 
eines Gutachtens im Zusammenhang mit einer Maß- 
nahme nach § 44 BBG wird der damit beauftragte 
Arzt „als Arzt", von dem grundsätzlich Verschwie- 
genheit erwartet wird, tätig. Daß der Arzt dem Unter- 
suchten dabei erkennbar mit der Absicht gegenüber- 
tritt, die für die Erfüllung seines Gutachtenauftrages 
notwendigen Informationen an seinen Arbeitgeber 
mitzuteilen, bedeutet nicht, daß der Untersuchte vom 
Arzt keinerlei Verschwiegenheit erwarten kann. 
Auch hier muß der Untersuchte vielmehr davon aus- 
gehen können, daß der Arzt Informationen nicht of- 
fenbart, die zur Erfüllung des Gutachtenauftrages 
nicht erforderlich sind, und daß er Informationen nur 
in dem Verfahren, in dem er bestellt worden ist, und 
nur an die Stelle, die ihn beauftragt hat, weitergibt. 
Danach darf der Arzt lediglich das Ergebnis der ärzt- 
lichen Untersuchung mitteilen; d. h. die Feststellung, 
ob der Beamte dienstfähig, nicht dienstfähig oder nur 
eingeschränkt dienstfähig (und ggf. mit welchen Ein- 
schränkungen) ist. Darüber hinausgehende Daten 
sind für die Aufgabenerfüllung der Personalverwal- 
tung grundsätzlich nicht erforderlich; ihre Offenba- 
rung ist daher unzulässig. 
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Gegenüber der Deutschen Bahn AG habe ich daher 
die Offenbarung ärztlicher Informationen durch den 
Oberbahnarzt gegenüber dem Dienstherm gern. § 25 
BDSG als einen Verstoß gegen das Arztgeheimnis 
(§ 203 StGB) beanstandet. Darüber hinaus habe ich 
der Deutschen Bahn AG empfohlen, dringend eine 
einheitliche Handhabung im Umgang mit ärztlichen 
Unterlagen im Bereich der Deutschen Bahn sicherzu- 
stellen. 

Eine weitere, vergleichbare Fragestellung wurde aus 
dem Bereich der Sozialarbeiter an mich herangetra- 
gen (siehe Nr. 31.2.1). 

9.5 Beihilfeverfahren 

9.5.1 Beihilfe und eigenes Antragsrecht für Angehörige 

Bereits früher (12. TB S. 33) hatte ich einen eigenen 
Beihüfeanspruch und damit ein eigenes Antragsrecht 
der Familienangehörigen von Beihilfeberechtigten 
gefordert. Der BMI hatte diese Frage in der Bund- 
Länder-Kommission für das Beihilferecht erörtert. Im 
Ergebnis wurde die Einführung eines solchen An- 
tragsrechts mit der Begründung abgelehnt, aus der 
Fürsorgepflicht des Dienstherrn nach § 79 BBG er- 
gäben sich keine eigenen Ansprüche von Angehöri- 
gen des Beihilfeberechtigten gegenüber dem Dienst- 
herrn. Der Innenausschuß des Deutschen Bundesta- 
ges hatte sich der Meinung des BMI angeschlossen. 

Im Interesse der datenschutzrechtlichen Belange von 
Angehörigen hat das BMI folgendes Verfahren vor- 
geschlagen: 

In der Praxis können die betreffenden Familienange- 
hörigen ihre Belege unmittelbar der Beihilfestelle zu- 
leiten, während der Beihilfeberechtigte hierauf ledig- 
lich pauschal Bezug nimmt, z. B. indem er angibt, 
daß es sich um ein Rezept handelt. Hieraus kann er 
dann keine weiteren Rückschlüsse ziehen. Desglei- 
chen werden die Belege von der Beihilfestelle auch 
unmittelbar an das betroffene Familienmitglied zu- 
rückgesandt. 

Insbesondere unter Berücksichtigung der verfas- 
sungs- und beamtenrechtlichen Argumentation des 
BMI halte ich dieses Verfahren für nur teilweise ge- 
eignet, auch datenschutzrechtlichen Anforderungen 
gerecht zu werden. Ich werde mich daher weiter für 
Lösungen einsetzen, die vor allem der Situation von 
getrennt lebenden Ehepaaren Rechnung tragen. 

9.5.2 Beihilfeverfahren 

bei der Postbeamtenkrankenkasse 

9.5.2.1 Das Beihilfeverfahren wird datenschutzgerecht 
geregelt 

Die Beihilfesachbearbeitung bei der Postbeamten- 
krankenkasse begegnet mit einer Ausnahme keinen 
datenschutzrechtlichen Bedenken; 

Für die Entscheidung über Widersprüche gegen Bei- 
hilfeentscheidungen sind bei den Direktionen Post- 
dienst die Stellen zuständig, die wie die jeweiligen 
für Personal und Soziales zuständigen Abteilungslei- 


ter an Personalentscheidungen beteiligt sind. Dies 
widerspricht dem Grundsatz, daß Beihilfe- und So- 
zialdaten den für die Bearbeitung von Personalange- 
legenheiten der Betroffenen zuständigen Personen 
nach dem Rechts gedanken des § 90 a BBG nicht be- 
kannt werden dürfen. 

Die Postbeamtenkrankenkasse hat mir mittlerweile 
zugesichert, das Widerspruchsverfahren in Beihilfe- 
angelegenheiten so zu regeln, daß dabei Personen, 
die Personalentscheidungen treffen oder an diesen 
mitwirken können - also auch im Rahmen von Vertre- 
terregelungen - künftig nicht mehr beteiligt werden. 


9.5.2.2 Ein Vater erfährt 

von der Postbeamtenkrankenkasse, 
daß seine Tochter die Pille nimmt 

Ein Frauenarzt hatte einer 16jährigen Patienten auf 
Kassenrezept die Pille verschrieben. Das Kassenre- 
zept auf den Namen der Patientin wurde von der 
Postbeamtenkrankenkasse dem Vater als „ Hauptver- 
sicherten " mit der Bitte um Kostenerstattung zuge- 
schickt, da es nicht beihilfefähig sei. Nach Meinung 
des Arztes hat damit die Postbeamtenkrankenkasse 
sowohl ihre, wie auch seine Schweigepflicht verletzt. 
Er hatte der Patientin ausdrücklich zugesagt, daß ih- 
re Eltern nichts von der Pilleneinnahme erfahren 
werden. Das Rezept wurde über die zuständige Apo- 
thekenabrechnungsstelle von der Apotheke der Kas- 
se zugeleitet. Dies sieht ein Vertrag der Postbeamten- 
krankenkasse mit dem Deutschen Apothekerverein 
e.V. so vor. 

Dieses Verfahren ist unerfreulich, verstößt gegenwär- 
tig aber nicht gegen datenschutzrechtliche Bestim- 
mungen. Für die Bewertung aus datenschutzrecht- 
licher Sicht ist dabei insbesondere von Bedeutung, 
daß die rechtlichen Beziehungen nur zwischen den 
Mitgliedern selbst und der Postbeamtenkranken- 
kasse bestehen. Daran ändert auch nichts, daß ggf. 
Ehegatten und Kinder eines Mitglieds auf Antrag 
mitversichert werden können. 

Im Rahmen des Abrechnungsverfahrens stellte die 
Postbeamtenkrankenkasse im vorliegenden Fall an- 
läßlich einer Prüfung fest, daß die verschriebene Pille 
zum Zeitpunkt der Verordnung nicht beihilfe- und er- 
stattungsfähig gewesen ist. Die Rückforderung ge- 
schah zurecht gegenüber dem Vater, da dieser Mit- 
glied der Kasse ist. 

Im Interesse der mitversicherten Familienangehöri- 
gen habe ich der Postbeamtenkrankenkasse empfoh- 
len, ein Verfahren einzuführen, bei dem die Angehö- 
rigen ihre Belege unmittelbar der Beihilfestelle zulei- 
ten können, während der Beihilfeberechtigte hierauf 
lediglich pauschal Bezug nimmt, z. B. indem er an- 
gibt, daß es sich um ein Rezept handelt. Desgleichen 
sollten die Belege von der Beihilfestelle auch unmit- 
telbar an das betroffene Familienmitglied zurückge- 
sandt werden. Diesem Verfahren hat die Postbeam- 
tenkrankenkasse im Grundsatz zugestimmt, wenn 
vom Familienangehörigen eines Beihilfeberechtigten 
dies gewünscht wird (siehe auch Nr. 9.5.1). 
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9.6 Personalvertretung, Frauenbeauftragte und 
Datenschutz 

9.6.1 Zugriffsrechte der Mitarbeitervertretung 
auf Personaldaten 

Mit den Fragen, welche Personaldaten und -aus- 
künfte die Personalvertretung zur sachgerechten 
Aufgabenerfüllung gern. § 68 Abs. 2 BPersVG von 
der Dienststelle verlangen kann, habe ich mich zu- 
letzt in meinem 14. Tätigkeitsbericht befaßt (S. 64). 
Im Vordergrund der Problematik steht die Informa- 
tion über die Endnote der Beurteilung und der on- 
line-Direktzugriff der Personalvertretung auf Daten 
in einem Personalinformationssystem. 

Zur Klärung datenschutzrechlich relevanter Vorfra- 
gen habe ich in einer Umfrage an alle obersten Bun- 
desbehörden, die Deutsche Bundesbahn, die Gene- 
raldirektion Postdienst, die Postbank und die Gene- 
raldirektion Telekom der Deutschen Bundespost zu 
klären versucht, ob bei diesen Behörden oder in de- 
ren Geschäftsbereich ein online-Zugriffsrecht des 
Personalrats auf bestimmte Daten in einem Personal- 
informationssystem besteht sowie ob und ggf. welche 
Personaldaten dem Personalrat in Listenform zur Ver- 
fügung gestellt werden. Auf meine Umfrage haben 
43 Dienststellen des Bundes geantwortet. Ein online- 
Zugriffsrecht bestand in zwei Dienststellen. In einer 
wurde es mittlerweile aufgegeben. In einem dieser 
Fälle war das Zugrif fsverfahren in einer Dienstver- 
einbarung geregelt, im anderen liegt dem Verfahren 
der Beschluß der Einigungsstelle zugrunde. Bei 32 
Dienststellen werden den Personalräten Personalak- 
tendaten in Listenform zur Verfügung gestellt. Diese 
Listen enthalten beispielsweise die Titelbezeich- 
nung, Name, Vorname, Geburtsdatum, Eintrittsda- 
tum, Besoldungs- bzw. Vergütungs- und Lohngrup- 
pe, teilweise das Datum der letzten Beförderung, 
Dienststellung, Beschäftigungszeit, Dienstzeit, Ein- 
satzgebiet und Sprachen (verschlüsselt) und in einem 
Fall auch die Endnote der letzten Beurteilung. Die 
Zeitabstände, in denen die Listen zur Verfügung ge- 
stellt werden, schwanken zwischen einem und zwei 
Monaten und einem halben Jahr. Bei den übrigen 
Dienststellen erhält der Personalrat einzelfallbezogen 
die für die Beurteilung des jeweiligen Vorganges not- 
wendigen Unterlagen. 

Vor dem Hintergrund dieses Umfrageergebnisses 
habe ich die Fragen der Zulässigkeit von Umfang 
und Form der dem Personalrat zur Verfügung zu stel- 
lenden Informationen mit den Datenschutzbeauftrag- 
ten der Länder mit folgendem Ergebnis erörtert: 

Nach Rechtsprechung und herrschender Meinung in 
der Literatur kann die Personalvertretung alle Daten 
und Auskünfte von der Dienststelle verlangen, die 
sie zur sachgerechten Aufgabenerfüllung, insbeson- 
dere der Wahrnehmung ihrer Beteiligungsrechte, be- 
nötigt. Welche Daten ihr im einzelnen zustehen, 
hängt von den konkreten Verhältnissen in der 
Dienststelle ab. Aus datenschutzrechtlicher Sicht be- 
stehen keine Bedenken, dem Personalrat, unabhän- 
gig von Beteiligungsverfahren, bestimmte Grundda- 
ten, die er auf Dauer benötigt, zur Verfügung zu stel- 
len. Das gilt auch für ein Direktzugriffsverfahren. 


Dieses Ergebnis wurde im Berichtszeitraum durch 
eine Entscheidung des Bundesverwaltungsgerichts 
bestätigt (Beschluß vom 26. Januar 1994 - BVerwG 6 
P 21.92). Das Gericht kommt dabei u. a. zu folgenden 
wesentlichen Feststellungen: 

- Die Informations- und Vorlagepflicht der Dienst- 
stelle gern. § 68 Abs. 2 Sätze 1 und 2 BPersVG be- 
urteile sich allein nach Maßgabe der Vorlagefähig- 
keit und der Erforderlichkeit. In diesem Zusam- 
menhang komme es auf den Standpunkt einer „ob- 
jektiven Personalvertretung " an. Ausschlaggebend 
sei, was aus ihrer Sicht bei verständiger Würdi- 
gung als für die Aufgabenerfüllung noch bedeut- 
sam angesehen werden kann. 

- Die Vorschriften des § 68 Abs. 2 Sätze 3 und 4 
BPersVG stellten dieses Ergebnis nicht in Frage. 
Persönlichkeitsrechte der Beschäftigten würden 
insbesondere nicht schon dadurch verletzt, daß 
dem Personalrat Stellungnahmen, Berichte und 
Zusammenstellungen von Daten, welche die 
Dienststelle zu reinen Übersichtszwecken erstellt 
hat sowie abschließende Bewertungen aus den 
dienstlichen Beurteilungen der Bewerber bekannt- 
gegeben werden. 

- In welcher Form dem Personalrat Informationen zu 
geben und Unterlagen vorzulegen seien - z. B. 
durch Einsichtnahme, vorübergehende Aushändi- 
gung oder gar Überlassung - hänge von den Um- 
ständen des Einzelfalles ab. Die unerläßlichen In- 
formationen seien jedenfalls im Rahmen des für die 
Bewerber Vertretbaren unter Berücksichtigung der 
Erfordernisse der Geschäftsführung des Personal- 
rats in möglichst schonender Weise zu erteilen. 

9.6.2 Aufgaben und Kompetenzen der 
Frauenbeauftragten 

Mehrfach wendeten sich Frauenbeauftragte oberster 
Bundesbehörden mit Anfragen und Beschwerden an 
mich. Sie sahen sich in der Erfüllung ihrer Aufgaben 
und Rechte nach Maßgabe der Frauenförderungs- 
richtlinie der Bundesregierung behindert. In einem 
Schreiben der Vorsitzenden des Interministeriellen 
Arbeitskreises der Frauenbeauftragten der obersten 
Bundesbehörden wurden insbesondere folgende 
Punkte hervorgehoben: 

- Einzelne Ressorts verweigerten den Frauenbeauf- 
tragten die zu ihrer Aufgabenwahrnehmung not- 
wendigen Daten. So seien für die Mitwirkung an 
Personalentscheidungen entscheidungsrelevante 
Daten aller Bewerberinnen und Bewerber unter 
Hinweis auf die Schutzinteressen der männlichen 
Mitbewerber zurückgehalten und damit eine Mit- 
wirkung der Frauenbeauftragten unmöglich ge- 
macht worden. Dies geschehe besonders häufig 
bei Personalentscheidungen für Referatsleitungs- 
positionen. In anderen Fällen seien den Frauenbe- 
auftragten mit gleicher Begründung sogar Anga- 
ben darüber verweigert worden, wer sich bewor- 
ben habe. 

- Um an Personalentscheidungen mitwirken zu kön- 
nen, aber auch um ihre Initiativrechte ausüben 
und eigene Vorschläge machen zu können, benö- 
tigten die Frauenbeauftragten neben Personal- 
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daten, die nur fallweise und kurzfristig zur Verfü- 
gung zu stellen seien, längerfristig auch Dienstal- 
ters-, Stellenbesetzungs- und Beförderungsplan- 
listen bzw. ein auf die entsprechenden Datenfelder 
beschränktes Leserecht in von der Personalabtei- 
lung betriebenen automatisierten Personalinforma- 
tionssystemen. Derartige Informationsmöglichkei- 
ten würden ebenfalls von einzelnen Ressorts ver- 
weigert. 

Die Frauenbeauftragte, die von der Dienststelle beru- 
fen wird, nimmt Aufgaben der Dienststelle wahr. So- 
weit sie an Personalentscheidungen zu beteiligen ist 
und ihr Initiativrechte zustehen, ist sie rechtzeitig 
und umfassend zu unterrichten. Ihr sind die dafür er- 
forderlichen Unterlagen frühzeitig vorzulegen und 
erbetene Auskünfte zu erteilen. Jedoch erst das 
Zweite Gleichberechtigungsgesetz (2. GleiBG) hat 
hierfür die eindeutige Rechtsgrundlage gebracht. 
Die Frauenförderungs-Richtlinie hätte den verfas- 
sungsgerichtlichen Anforderungen an einen Eingriff 
in das informationelle Selbstbestimmungsrecht der 
betroffenen Bewerber bzw. Mitarbeiter des öffentli- 
chen Dienstes möglicherweise nicht standgehalten. 

Im Hinblick auf die bisher umstrittenen Informations- 
rechte ist die Frauenbeauftragte damit gesetzlich im 
wesentlichen mit der Personalvertretung vergleich- 
bar. Die insoweit vom Bundesverwaltungsgericht 
entwickelten Grundsätze (vgl. Nr. 9.6.1) gelten damit 
entsprechend auch für sie. Inhalt, Umfang, Form und 
Zeitraum der ihr zustehenden Informationen bestim- 
men sich jeweils nach der Erforderlichkeit für ihre 
gesetzliche Aufgabenerfüllung. Maßstab der Beurtei- 
lung ist dabei der Standpunkt einer dies verständig 
würdigenden Frauenbeauftragten. 


9.7 Automatisierte Personaidatenverarbeitung 

Seit längerem werden mit zunehmender Automati- 
sierung und fortschreitender Entwicklung der moder- 
nen Informationstechnik in der Bundesverwaltung 
verstärkt auch Personaldaten automatisiert verarbei- 
tet. Auf die spezifischen Gefährdungen des Persön- 
lichkeitsrechts der Bediensteten durch die automati- 
sierte Verarbeitung ihrer personenbezogenen Daten 
habe ich in zahlreichen Tätigkeitsberichten hinge- 
wiesen (etwa 8. TB, S. 16 ff.). 

Bei der Einführung oder Umstellung zahlreicher au- 
tomatisierter Systeme wurde ich auch im Berichts- 
zeitraum beteiligt. Es hat sich jedoch erneut gezeigt, 
daß ich meinen Beratungsauftrag nach § 26 Abs. 3 
BDSG nur dann wirkungsvoll erfüllen kann, wenn 
ich in einem frühen Entwicklungsstadium des Vorha- 
bens eingeschaltet werde, weil dann Datenschutz- 
aspekte noch mit dem geringsten Aufwand in die 
Entwicklung einfließen können. 

Beispiele für eine solch frühzeitige Beteiligung sind 
die Personalinformations-/Personalverwaltungssysteme 
im BMJ, BMWi, BMV, BMU, - früheren - BMFT, in 
den Bereichen der Deutschen Bundespost Telekom 
und des Postdienstes sowie sonstige automatisierte 
Systeme, mit denen Mitarbeiterdaten verarbeitet 
werden (z. B. IT-gestützte Reisekostensysteme). 


Ein Thema, das in diesem Zusammenhang immer 
wieder diskutiert wird, ist der Einsatz von Da- 
tenbanksprachen („freie Abfragesprachen"). Ich 
habe daher den obersten Bundesbehörden „Hin- 
weise zum Einsatz von Datenbanksprachen bei der 
automatisierten Personaidatenverarbeitung" (siehe 
Anlage 19) gegeben. 

Im Rahmen von Datenschutzkontrollen im Personal- 
wesen habe ich auch die automatisierte Verarbeitung 
von Mitarbeiterdaten geprüft und hierbei u. a. festge- 
stellt: 

9.7.1 Geschäftsführer überwacht Termine mit Laptop 

Bei der Kontrolle der Betriebskrankenkasse der 
Preussag AG (BKK Preussag) wurde im Büro des Ge- 
schäftsführers ein Laptop mit Diskettenlaufwerk fest- 
gestellt. Die Vorführung des Gerätes ergab, daß per- 
sonenbezogene Daten der Mitarbeiter in einer Datei 
„Merke" gespeichert waren. Mit Hilfe dieser Datei 
überwachte der Stellvertretende Geschäftsführer 
nach seinen Angaben die termingerechte Erledigung 
von Aufträgen, die er Mitarbeitern und Dritten außer- 
halb der BKK zur Vorbereitung eigener Termine er- 
teilt hatte. 

Bei der Erörterung der datenschutzrechtlichen Pro- 
blematik mit der Geschäftsführung, betroffenen Mit- 
arbeitern und dem Betriebsrat stellte sich heraus, daß 
die Eignung dieser Datei zur Verhaltens- und Lei- 
stungskontrolle bisher nicht erkannt worden war. 

Da der Geschäftsführer der BKK die Datei noch wäh- 
rend der Kontrolle gelöscht und angekündigt hatte, 
die Terminüberwachung künftig schriftlich zu gestal- 
ten, habe ich davon abgesehen, die festgestellte 
unzulässige Speicherung und Nutzung von Personal- 
daten förmlich zu beanstanden. 

9.7.2 Südwestliche Bau-Berufsgenossenschaft: 
Zustimmung des Personalrats fehlte 

Die von der Bau-BG geführte sogenannte „Gehalts- 
datei" erwies sich bei der Datenschutzkontrolle als 
Personalverwaltungsdatei; sie enthält neben den für 
die Gehaltszahlung relevanten Datenarten auch alle 
diejenigen, die im Zusammenhang mit Dienstzeit- 
und Urlaubsabrechnung erforderlich sind. Damit ist 
sie als geeignet zur Verhaltens- und Leistungskon- 
trolle der Mitarbeiter anzusehen. Es stellte sich in- 
dessen heraus, daß die gemäß § 75 Abs. 3 Nr. 17 
BPersVG erforderliche Zustimmung des Personalrats 
fehlte, die Führung der Datei mithin unzulässig war. 

Nachdem die Beteiligten bei der Bau-BG noch wäh- 
rend der Kontrolle zugesagt hatten, das Mitbestim- 
mungsverfahren unverzüglich nachzuholen und da- 
bei meine Empfehlungen zum Inhalt derartiger Ver- 
einbarungen (vgl. u. a. 10. TB Nr. 7.4.3) zu berück- 
sichtigen, habe ich von einer förmlichen Beanstan- 
dung abgesehen. 

9.7.3 Personaldatenverarbeitung 
beim Kraftfahrt-Bundesamt 

Bei der Kontrolle der automatisierten Personaldaten- 
verarbeitung beim Kraftfahrt-Bundesamt habe ich 
u. a. festgestellt, daß in der dortigen Personaldatei für 
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die ca. 1 300 Mitarbeiter ein uneingeschränktes freies 
Abfragen mittels der Datenbanksprache SQL (d. h. 
beliebige Verknüpfung aller Datensatzfelder/per- 
sonenbezogener Daten der Personaldatei) möglich 
war. 

Ich habe dies aus datenschutzrechtlicher Sicht als 
nicht zulässig bewertet und dargelegt, daß ich nur 
unter bestimmten datenschutzrechtlichen Auflagen 
in begründeten Einzelfällen den eingeschränkten 
Einsatz „freier Abfragesprachen" bei der automati- 
sierten Personaldatenverarbeitung für vertretbar 
halte. Ich habe in diesem Zusammenhang auf mein 
o.a. Rundschreiben an die obersten Bundesbehörden 
(siehe Anlage 19) hingewiesen. 

Die Thematik wurde noch vor Ort eingehend mit den 
Vertretern des KBA erörtert. Das KBA hatte aufgrund 
meines Rundschreibens den datenschutzrechtlichen 
Handlungsbedarf bereits erkannt. Es bestand Einver- 
nehmen, alle in meinem o.a. Rundschreiben genann- 
ten datenschutzrechtlichen Anforderungen schnellst- 
möglich umzusetzen. Ich habe dringend empfohlen, 
generell auf vom Anwender der Personaldatei frei 
formulierte Abfragen zu verzichten. 

Das KBA hat mir inzwischen mitgeteilt, daß es die da- 
tenschutzrechtlichen Anforderungen erfüllen und in 
einer Dienstvereinbarung regeln wird. Im Rahmen 
meiner Beratungsaufgabe habe ich hierbei meine 
Unterstützung zugesagt. 

Die Personaldatei enthält auch einige sog. Bemer- 
kungsfelder. 

Aus datenschutzrechtlicher Sicht erscheinen Bemer- 
kungsfelder (= Freitextfelder) im Bereich der automa- 
tisierten Verarbeitung von Mitarbeiterdaten - unab- 
hängig vom vorliegenden Fall - generell problema- 
tisch, da sie für unzulässige, nicht für die Aufgaben- 
erfüllung erforderliche Angaben zumindest geeignet 
sind. 

Ich habe deshalb gebeten, die Erforderlichkeit der 
einzelnen Bemerkungsfelder zu prüfen und nicht er- 
forderliche Felder zu löschen. Sofern Datenfelder für 
die Aufgabenerfüllung unverzichtbar sind, ist in ge- 
eigneter Weise (z. B. über einen abschließenden 
Katalog der für die Aufgabenerfüllung erforderlichen 
zulässigen Eintragungen und schriftliche Anweisung 
an die Nutzer des Systems) sicherzustellen, daß in 
diesen Datenfeldern keine unzulässigen Eintragun- 
gen vorgenommen werden. Weiterhin habe ich gebe- 
ten, die Einhaltung dieser Regelungen in geeigneter 
Weise - beispielsweise durch den Datenschutzbeauf- 
tragten - stichprobenartig zu überprüfen. 

Das KBA hat mir hierzu mitgeteilt, daß die für die 
Aufgabenerfüllung unverzichtbaren Bemerkungsfel- 
der der Personaldatei über einen abschließenden 
Katalog - der Bestandteil der Dienstvereinbarung 
wird - und alle sonstigen Bemerkungs-/Freitextfelder 
in anderen Dateien mit Personaldaten über eine 
Dienstanweisung, deren Einhaltung stichproben- 
weise überprüft wird, geregelt werden. 

Meine Kontrolle hat ferner ergeben, daß neben der 
o. a. Personaldatei auch in anderen Fachabteilungen 


drei eigene automatisierte Dateien mit Personal- 
aktendaten von Mitarbeitern existierten. 

Diese Personaldateien wurden eigenständig in den 
Sachgebieten erstellt und vom jeweiligen Büroleiter 
für dessen Aufgabe „Personalplanung, -einsatz, -be- 
treuung" geführt. 

Aus datenschutzrechtlicher Sicht habe ich die zusätz- 
lich zur eigentlichen Personaldatei in den Fachabtei- 
lungen geführten „Personaldateien" als nicht zuläs- 
sig bewertet, da sie mit zahlreichen Regelungen des 
Bundesbeamtengesetzes (§ 90 ff. BBG) nicht in Ein- 
klang stehen. 

Ich habe dringend empfohlen, die unzulässigen 
Dateien in den Sachgebieten, die darüber hinaus im 
für die Verwaltung und Personalwirtschaft zuständi- 
gen Sachgebiet nicht bekannt waren, zu löschen. 

Das KBA hat mir zugesagt, den Sachgebieten, die für 
deren konkrete Aufgabenerfüllung jeweils erforder- 
lichen personenbezogenen Mitarbeiterdaten aus der 
Personaldatei (über eine lesende Zugriffsmöglichkeit 
hierauf) zur Verfügung zu stellen, dies in der Dienst- 
vereinbarung zu regeln und die o. g. „eigenen" Per- 
sonaldateien nach der Realisierung zu löschen. 

9.7.4 Personaldatenverarbeitung 
bei eiher deutschen Botschaft 

Bei der Kontrolle des Personalwesens einer deut- 
schen Botschaft habe ich u. a. festgestellt, daß teil- 
weise parallel inhaltsgleiche Personaldateien sowohl 
automatisiert, als auch nicht-automatisiert geführt 
wurden. Gründe, die für die Erforderlichkeit für eine 
solche parallele Führung sprechen könnten, wurden 
nicht festgestellt. 

Unter Hinweis auf § 35 Abs. 2 Nr. 3 BDSG, nach dem 
personenbezogene Daten zu löschen sind, sobald ih- 
re Kenntnis für die Erfüllung des Zwecks der Spei- 
cherung - vorliegend Personalverwaltung - nicht 
mehr erforderlich ist, habe ich deshalb empfohlen, 
die nicht-automatisierten Personaldateien (Kartei- 
kästen mit Karteiblättern) zu löschen. 

In der Personaldatei der Botschaft waren zwei Bemer- 
kungs-/Freitextfelder vorhanden (vgl. Nr. 9.7.3). 
Auch hier habe ich gebeten, die Erforderlichkeit die- 
ser Felder zu prüfen und sicherzustellen, daß in bei- 
den Datenfeldern keine unzulässigen Eintragungen 
vorgenommen werden. 

9.7.5 Personaldatenverarbeitung beim BAFI 

Meine Prüfung der automatisierten Personaldaten- 
verarbeitung im Bundesamt für die Anerkennung 
ausländischer Flüchtlinge ergab, daß zahlreiche im 
BAFI mit der Wahrnehmung von Personalangelegen- 
heiten betrauten Arbeitseinheiten mit APC ausgerü- 
stet sind. Da aber weder ein Verzeichnis der einge- 
setzten Datenverarbeitungsanlagen noch eine Datei- 
en-Übersicht i. S. des § 18 Abs. 2 BDSG vorhanden 
waren, lagen während meiner Prüfung exakte Kennt- 
nisse über die insgesamt eingesetzten APC und die 
mit APC ausgerüsteten Arbeitseinheiten ebensowe- 
nig vor wie über die Art und Zahl der auf den APC's 
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geführten Personaldateien. Damit war die Überwa- 
chung der ordnungsgemäßen Anwendung der Da- 
tenverarbeitungsprogramme i. S. der vorgenannten 
Vorschrift nicht gewährleistet. 

Die Vertreter des BAF1 gaben in diesem Zusammen- 
hang zu bedenken, daß die PC-gestützte Personalda- 
tenverarbeitung unumgänglich war, um die aufgrund 
politischer Vorgaben innerhalb kürzester Zeit umzu- 
setzende Personalverstärkung von ca. 1 000 auf ca. 
4 000 Mitarbeiter bewältigen zu können. 

Auf meine Bitte hin wurde noch während der Kon- 
trolle vom BAF1 eine erste Bestandsaufnahme über 
alle in der Hauptstelle eingesetzten Personalcompu- 
ter, die automatisiert geführten Dateien mit Personal- 
daten, den jeweiligen Verwendungszweck und wei- 
tere Angaben veranlaßt. Mir wurde eine entspre- 
chende Übersicht überreicht, die es dem Daten- 
schutzbeauftragten des BAF1 ermöglichen wird, die 
ordnungsgemäße Anwendung der automatisierten 
Personaldatenverarbeitung zu überprüfen und eine 
datenschutzgerechte Nutzung zu gewährleisten. 
Auch wurde mir zugesagt, die Zulässigkeit jeder ein- 
zelnen Personaldatei sofort zu überprüfen und ggf. 
erforderliche datenschutzrechtliche Maßnahmen ein- 
zuleiten. Hierbei wird das BAF1 ein besonderes Au- 
genmerk auf die festgestellten Sicherheitsmängel im 
Hinblick auf § 9 BDSG und der Anlage hierzu, das 
Problem der „freien Abfragesprache" sowie auf die 
in zahlreichen Dateien Vorgefundenen Bemerkungs- 
felder richten. 

Darüber hinaus wurde mir zugesagt, nach Abschluß 
der Bestandsaufnahme und datenschutzgerechter 
Neuordnung der Personaldatenverarbeitung alle 
Mitarbeiter gern. § 90 Abs. 5 BBG bzw. 33 Abs. 1 
BDSG zu benachrichtigen. 

Während der Kontrolle hat das BAF1 vorgetragen, es 
sei bemüht, schnellstmöglich ein zentrales Personal- 
informationssystem einzuführen, das das bisherige 
PC-gestützte Verfahren ablösen wird. 

Im Anschluß an die Datenschutzkontrolle hat das 
BAF1 vereinbarungsgemäß den Entwurf einer Dienst- 
anweisung zur automatisierten Personaldatenverar- 
beitung mit mir abgestimmt. 

Im Hinblick darauf, daß das BAF1 noch während der 
Kontrolle die von mir empfohlenen Maßnahmen zur 
datenschutzgerechten Gestaltung der Personaldaten- 
verarbeitung getroffen oder eingeleitet hat und auf- 
grund der Tatsache, daß das BAF1 allen Gesichts- 
punkten des Datenschutzes und der Datensicherheit 
bei der automatisierten Personaldatenverarbeitung 
gegenüber sehr aufgeschlossen ist und sich bemüht, 
datenschutzgerechte Lösungen in Abstimmung mit 
mir kurzfristig zu finden und umzusetzen, habe ich 
auf eine förmliche Beanstandung der festgestellten 
Mängel verzichtet (§ 25 Abs. 2 BDSG). 

9.7.6 Mangelnde Unterstützung beanstandet 

Das „Personalverwaltungssystem der Wasser- und 
Schiffahrtsverwaltung" war während des Berichts- 
zeitraums Gegenstand einer Besprechung im Bun- 
desministerium für Verkehr, in der mir die Zusage 
gegeben wurde, zu den erörterten Punkten der The- 


matik schriftlich Stellung zu nehmen und mir Ausfer- 
tigungen sämtlicher Listen/Auswertungsmöglichkei- 
ten des Systems zuzuleiten. Trotz mehrfacher, schrift- 
licher Erinnerungen hatte mir das BMV weder die 
zugesagte Stellungnahme mit den entsprechenden 
Unterlagen noch eine Zwischeninformation zuge- 
leitet. 

Gemäß § 24 Abs. 4 BDSG sind die öffentlichen Stel- 
len des Bundes verpflichtet, den Bundesbeauftragten 
und seine Beauftragten bei der Erfüllung ihrer Auf- 
gaben zu unterstützen. Ich habe dieses Verhalten des 
BMV gern. § 25 Abs. 1 BDSG wegen mangelnder 
Unterstützung bei der Erfüllung meiner Aufgaben 
als einen Verstoß gegen § 24 Abs. 4 BDSG bean- 
standet. 

Nach Ausspruch der Beanstandung hat das BMV 
vorgetragen, daß die Verzögerung auf einer „groben 
Verkennung von Prioritäten" beruhte und nach- 
drücklich bedauert, daß ich diese Auskünfte erst ver- 
spätet erhalten habe. Das BMV hat mich darüber hin- 
aus bei der Neukonzeption des „Personalverwal- 
tungssystems der Wasser- und Schiffahrtsverwal- 
tung" um unterstützende Beratung gebeten. Die 
diesbezügliche bisherige Zusammenarbeit mit dem 
BMV ist sehr kooperativ. 

9.8 Telefondatenverarbeitung 

9.8.1 Weiterhin Probleme mit der Umsetzung 
der Dienstanschlußvorschriften 

Im 14. Tätigkeitsbericht (Seite 64 ff.) hatte ich berich- 
tet, daß das Bundesministerium der Finanzen die 
„Allgemeine Verwaltungsvorschrift über die Einrich- 
tung und Benutzung dienstlicher Telekommunika- 
tionsanlagen für die Bundesverwaltung (Dienstan- 
schlußvorschriften - DAV -)" vom 1. Januar 1992 (in 
Kraft seit 1. Januar 1993) erlassen hat. Ich hatte dies 
als einen Schritt zu einer datenschutzgerechten Ver- 
arbeitung der Telefondaten der Bundesbediensteten 
bewertet. 

Eingaben von Bundesbediensteten, Beratungswün- 
sche von Bundesbehörden, Anfragen von Personal- 
vertretungen sowie die zu dieser Thematik bei Da- 
tenschutzkontrollen getroffenen Feststellungen zei- 
gen jedoch, daß es bei der Umsetzung in der Praxis 
Probleme gibt. Beispiele hierfür sind insbesondere 
die unzulässige Erhebung und Verarbeitung der Uhr- 
zeit, der Dauer von einzelnen Telefongesprächen 
oder der ungekürzten Rufnummer des Angerufenen 
bei Privatgesprächen. 

In all diesen Fällen habe ich dargelegt, daß auch die 
Erhebung und Verarbeitung personenbezogener Da- 
ten in Telekommunikations-Anlagen (TK-Anlagen) 
den Zulässigkeitsvoraussetzungen des BDSG unter- 
liegt. Nach § 13 Abs. 1 BDSG ist das Erheben, nach 
§ 14 Abs. 1 BDSG das Speichern, Verändern oder 
Nutzen personenbezogener Daten dann zulässig, 
wenn es zur Erfüllung der in der Zuständigkeit der 
erhebenden/speichernden Stelle liegenden Aufga- 
ben erforderlich ist. Im Bereich der Bundesverwal- 
tung ist in den Dienstanschlußvorschriften (DAV) ab- 
schließend niedergelegt, welche personenbezoge- 


60 


BfD 15. TB 1993-1994 


Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


nen Daten bei der Telefondatenverarbeitung nachzu- 
weisen und somit erforderlich sind. 

So sieht die entsprechende Regelung der DAV u. a. 
eine Speicherung der Uhrzeit oder der Dauer eines 
Telefongespräches - unabhängig, ob dienstlich oder 
privat - nicht vor. Bei den privaten Verbindungen 
sind nur Vorwahl und/oder die um die letzten beiden 
Ziffern verkürzte Rufnummer des Angerufenen 
nachzuweisen. 

Da die vorgenannten personenbezogenen Daten für 
die konkrete in der DAV geregelte Aufgabenerfül- 
lung nicht erforderlich sind, ist ihre Erhebung oder 
Verarbeitung aus datenschutzrechtlicher Sicht unzu- 
lässig. Im übrigen sind diese personenbezogenen 
Daten zumindest geeignet, für eine Verhaltens- und/ 
oder Leistungskontrolle der Bediensteten verwendet 
zu werden. 

Ich werde weiterhin im Rahmen meiner gesetzlichen 
Zuständigkeit darauf achten, daß die Regelungen 
der Dienstanschlußvorschriften, die zu datenschutz- 
rechtlichen Verbesserungen für die Mitarbeiter ge- 
führt haben, von den öffentlichen Stellen des Bundes 
in der Praxis eingehalten oder - sofern noch nicht ge- 
schehen - deren Telefon datenverarbeitung diesen 
Regelungen angepaßt werden. 

Einige Beispielsfälle aus dem Berichtszeitraum bele- 
gen diese Notwendigkeit: 

9.8.2 Telefondatenverarbeitung der 
Südwestlichen Bau-Berufsgenossenschaft 

Bei einer Kontrolle der Südwestlichen Bau-Berufsge- 
nossenschaft habe ich festgestellt, daß auch dort un- 
zulässigerweise sowohl die Uhrzeit wie auch die 
Dauer der Dienstgespräche gespeichert und verar- 
beitet wurden. Ich habe dies als unzulässig bewertet 
und empfohlen, die Speicherung und Verarbeitung 
dieser Daten durch geeignete Maßnahmen zu unter- 
drücken. 

Hinsichtlich der Speicherung der Uhrzeit, nicht je- 
doch hinsichtlich der Dauer der Telefonate ist sie 
meinen Empfehlungen gefolgt. Ich habe nochmals 
gebeten, auch hierauf zu verzichten. 

Die Telefondatenverarbeitung der Privatgespräche 
war bei der Südwestlichen Bau-Berufsgenossen- 
schaft korrekt geregelt. 

9.8.3 Teiefondatenverarbeitung im BVA 

Beim Bundesverwaltungsamt Köln habe ich festge- 
stellt, daß dort ebenfalls die Uhrzeit der einzelnen 
dienstlichen und privaten Telefongespräche gespei- 
chert und verarbeitet wurde; bei den Dienstgesprä- 
chen darüber hinaus auch die jeweilige Dauer der 
Gespräche (in Minuten, Sekunden). 

Die Verfahrensregelungen zur Telefondatenverarbei- 
tung im BVA erlauben in Ausnahmefällen auch das 
Führen von privaten Telefongesprächen. Auch hier- 
bei ist auf die Regelungen der DAV abzustellen. 

Entgegen der o. a. Regelung der DAV wurden zum 
Zeitpunkt meiner Datenschutzkontrolle auch die 


vollständige Zielnummer (d. h. nicht um die beiden 
letzten Stellen verkürzt) erfaßt und verarbeitet. 

Ich habe empfohlen, sowohl Uhrzeit als auch Dauer 
der Telefongespräche durch geeignete Maßnahmen 
zu unterdrücken und auch hinsichtlich der Zielnum- 
mer bei Privatgesprächen gern, der DAV zu verfah- 
ren. 

Das BVA hat mir inzwischen mitgeteilt, daß durch 
eine Änderung der Software nunmehr die Telefon- 
datenverarbeitung bei den privaten Gesprächen in 
allen Belangen der DAV entspricht. Zur Unterdrük- 
kung der unzulässigen Daten (Uhrzeit, Dauer eines 
Gespräches) hat das BVA zwischenzeitlich Verbin- 
dung mit dem Softwareentwickler aufgenommen. 

9.8.4 Anpassung an Dienstanschlußvorschriften erreicht 

Auch im Kraftfahrt- Bundesamt mußte ich feststellen, 
daß bei den dienstlichen Ferngesprächen die exakte 
Uhrzeit und die Dauer der Telefonate erfaßt und ver- 
arbeitet wurden. 

Ich habe es begrüßt, daß mir das KBA noch während 
meiner Kontrolle zugesagt hat, ab sofort auf die Er- 
fassung und Verarbeitung von Uhrzeit und Dauer der 
Telefongespräche zu verzichten. Dies wurde umge- 
hend technisch realisiert. 

Ich habe darüber hinaus dem KBA generell empfoh- 
len, das Verfahren der dortigen Telefondatenverar- 
beitung und die Regelungen der hierzu abgeschlos- 
senen Dienstvereinbarung auf Grundlage der Dienst- 
anschlußvorschriften nochmals zu überprüfen und 
diese - soweit erforderlich - der DAV anzupassen. 
Das KBA hat eine umgehende Umsetzung dieser 
Empfehlungen zugesagt. 

9.8.5 Analoge Anwendung der Dienstanschluß- 
vorschriften 

Auch bei der Deutschen Botschaft Paris habe ich u. a. 
die dortige Telefondatenverarbeitung geprüft. 

Die Vorschriften der DAV gelten zwar nicht unmit- 
telbar für die Telekommunikationsanlagen bei den 
Auslandsvertretungen. Dennoch ist kein sachlicher 
Grund ersichtlich, warum die personenbezogenen 
Daten der bei der Botschaft eingesetzten Mitarbeiter 
nicht den gleichen Schutz genießen sollten wie die- 
jenigen der Beschäftigten im Auswärtigen Amt. 

Bei der Kontrolle habe ich festgestellt, daß das in der 
Botschaft praktizierte Verfahren in wichtigen Punk- 
ten mit den datenschutzrechtlichen Regelungen ana- 
log der DAV nicht im Einklang stand. 

Ich habe es ausdrücklich begrüßt, daß noch während 
meines Kontrollbesuches zugesagt wurde, die daten- 
schutzrechtlich relevanten Anforderungen analog 
den Dienstanschlußvorschriften in die Praxis umzu- 
setzen. 

9.9 Personaldaten in den fünf neuen Bundesländern 

Nach Auflösung vieler Behörden und Betriebe im 
Beitrittsgebiet war es eine vorrangige Aufgabe, eine 
ordnungsgemäße Lagerung von Personalakten si- 
cherzustellen, die unbefugten Zugriff ausschließt. 
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Die Aufbewahrung von Personalunterlagen ist meist 
auch im Interesse der Betroffenen erforderlich, um 
insbesondere rentenrechtlich relevante Tatbestände 
überprüfen und nachweisen zu können. Dazu ist es 
wichtig, daß die ehemaligen Mitarbeiter von der Exi- 
stenz ihrer Personalakten und dem Aufbewahrungs- 
ort Kenntnis erlangen. 

9.9.1 Sichere Aufbewahrung von Kaderakten 

Ich hatte den Hinweis erhalten, in einer leerstehen- 
den Wohnung in Berlin, die unter der Verwaltung 
des Bundesvermögensamtes stand, befänden' sich 
„zentnerweise" Kaderakten der früheren DDR-Han- 
delsgesellschaft HO. Darauf sei eine Mieterin von 
Nebenräumen gestoßen. 

Eine Kontrolle vor Ort in Berlin bestätigte, daß eine 
große Zahl von Akten in den Räumen der Wohnung 
vorhanden war. Diese waren teilweise in offenste- 
henden Schränken oder an den Wänden gestapelt; 
teilweise waren sie geordnet, teilweise aufgerissen 
und auch über den Boden verteilt. Offensichtlich war 
die Wohnung zuvor unerlaubt zum Aufenthalt ge- 
nutzt worden. 

Eine stichprobenartige Kontrolle der Akten ergab, 
daß es sich um Kaderakten der Handelsorganisation 
HO der ehemaligen DDR handelte, die beispielswei- 
se Arbeitsverträge, Lebensläufe, Beurteilungen, Ver- 
setzungsgesuche etc. enthalten. 

Da dringlicher Handlungsbedarf bestand, wurden zu- 
nächst die wichtigsten Maßnahmen zur Sicherung 
der Akten getroffen. 

Mehrere Monate später konnte ich mich in einem 
Depot der Treuhandanstalt davon überzeugen, daß 
diese Unterlagen nunmehr dort geordnet und archiv- 
mäßig aufbereitet untergebracht sind. 

Eine Besichtigung dieses Aktenlagers ergab keine 
Hinweise auf Mängel bei der Datensicherheit. In 
dem Treuhanddepot sind derzeit ca. 26 km an Akten 
gelagert. Im Endstadium wird das Depot in Berlin 
ca. 6 bis 8 Millionen Nettolohnkonten von Arbeitneh- 
mern speichern. Das Aktenlager ist sicherheitstech- 
nisch und gegen Brandgefahr hinreichend gesichert. 

Sowohl diese wie auch die künftigen Akten in dem 
Treuhanddepot dienen insbesondere dem Nachweis 
von sozialversicherungsrechtlich relevanten Daten 
gegenüber dem jeweils zuständigen Träger sowie 
der Gewährleistung eines Einsichts- und Auskunfts- 
anspruchs der Betroffenen im Einzelfall. 

Die Aufbewahrungsfrist für die gelagerten Unter- 
lagen läuft bis zum 31. Dezember 2006. Gemäß Arti- 
kel II § 15 b SGB IV sind vorhandene Lohnunterlagen 
mindestens bis zu diesem Zeitpunkt aufzubewahren, 
sofern sie am 31. Dezember 1991 in den neuen Bun- 
desländern vorhanden waren. Nach Aussage des 
Depotleiters ist es im Interesse der Betroffenen not- 
wendig, nicht nur die Lohn-, sondern alle Personal- 
unterlagen so lange aufzubewahren, da oftmals An- 
fragen der Sozialversicherungsträger sich allein mit 
den Lohnunterlagen nicht beantworten lassen. 

Es wurde mir versichert, daß eine weitere Aufbewah- 
rung der Unterlagen auch nach Auflösung der Treu- 


hand gewährleistet ist. Dazu soll eine Privatgesell- 
schaft gegründet werden, die u. a. das Depot im Auf- 
trag der Treuhand weiterführt. 

Ich habe Grund zu der Annahme, daß die Lagerung 
dieser Unterlagen in dem Depot in der Öffentlichkeit 
weitgehend unbekannt ist, was Einfluß auf die Aus- 
kunfts- und Einsichtsrechte der Betroffenen hat. Ich 
habe daher die Treuhand gebeten, dies in geeigneter 
Weise bekannt zu machen. Eine entsprechende Stel- 
lungnahme der Treuhand zu diesem Punkt liegt mir 
bislang allerdings noch nicht vor. 

9.9.2 Geheime Kaderakten in der ehemaligen DDR 

Nach mir vorliegenden Informationen sollen im Mini- 
sterium des Innern der ehemaligen DDR sog. „ Zweit- 
kaderakten " geführt worden sein. In diesen - auch 
„Zentralisierte Kaderakten" genannt - sollen sich zu- 
sätzlich zu den auch in der sog. „Vorzeigeakte" ent- 
haltenen Unterlagen geheime politische und charak- 
terliche Beurteilungen befinden. Daten dieser sog. 
„Zweitkaderakten" sollen u. a. auf Magnetbändern 
des Statistischen Bundesamtes, Außenstelle Berlin, 
gespeichert sein. 

Meine Mitarbeiter konnten demgegenüber keine 
Anhaltspunkte für Magnetbänder entsprechenden 
Inhaltes bei der Zweigstelle Berlin finden. 

Außer den Personaldaten der vom Statistischen Bun- 
desamt übernommenen Mitarbeiter wurden keine 
weiteren Personaldaten festgestellt. Zwar hat die 
Außenstelle vom Datenverarbeitungszentrum „Sta- 
tistik" (DVZ) der ehemaligen DDR, die die reine 
Rechenarbeit für die staatliche Zentralverwaltung für 
Statistik erledigte, ca. 18 000 Magnetbänder über- 
nommen. Sie befinden/befanden sich im Rechenzen- 
trum der Außenstelle. Nach Auskunft des Statisti- 
schen Bundesamtes enthält aber keines dieser Bän- 
der Personaldaten; insbesondere seien keine sog. 
„ Zweitkaderaktendaten " des ehemaligen MdI ge- 
speichert. 

Von den ca. 18 000 übernommenen Magnetbändern 
wurden mittlerweile ca. 12 000 vernichtet. Die Ver- 
nichtung wird von einer Privatfirma durchgeführt. 
Bei ca. 1 500 Bändern wurden die Daten gelöscht 
und die Bänder einer Weiterverwendung im Bereich 
des Statistischen Bundesamtes zugeführt. Ca. 4 500 
Magnetbänder sind noch mit den ursprünglichen 
Daten vorhanden. 

Die Vernichtung der Magnetbänder bzw. die Lö- 
schung der darauf befindlichen Daten wurde von der 
Zweigstelle Berlin in einer Aufstellung „Abbau des 
DVZ-Datenträgerbestandes" dokumentiert. Daraus 
ergeben sich keine Anhaltspunkte für eine Vemich- 
tung/Löschung von Personaldaten. 

Das Statistische Bundesamt hat mir zugesichert, mich 
vom Abschluß der Vemichtung/Löschung des von 
dem DVZ übernommenen Datenträgerbestandes zu 
informieren. 

Auch eine stichprobenartige Kontrolle der Etikettie- 
rung der noch vorhanden 4 500 Bänder brachte keine 
Anhaltspunkte für die Speicherung von Personal- 
daten. 
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9.10 Die Stiftung Preußischer Kulturbesitz 
lehnt die Bestellung eines internen 
Datenschutzbeauftragten derzeit ab 

Gegenüber der Stiftung habe ich unter Berufung auf 
§§18 und 9 BDSG und die allgemeine Verwaltungs- 
praxis bei den Bundesbehörden wiederholt die Be- 
stellung eines internen Datenschutzbeauftragten 
empfohlen. 

Die Stiftung lehnt dies derzeit ab. Die Einhaltung des 
Datenschutzes sei durch die gegenwärtige Organi- 
sation sichergestellt. Im übrigen befinde sich die Stif- 
tung in einer insbesondere einigungsbedingten Üm- 
bruchsituation, die ggf. eine Neuorganisation zur 
Folge habe. Ich halte es demgegenüber aber gerade 
im Hinblick auf die erwogene Neuorganisation für 
besonders zweckmäßig, die datenschutzgerechte 
Neuorganisation durch einen Datenschutzbeauftrag- 
ten zu gewährleisten. 


9.11 Unternehmensrichtlinie Telekom 
„Kranken-Fehlzeiten mindern“ 

In einer Eingabe wurden datenschutzrechtliche Be- 
denken wegen unzulässiger Verhaltens- und Lei- 
stungskontrollen bei der Umsetzung der Unterneh- 
mensrichtlinie Telekom zur Minderung von Kranken- 
fehlzeiten geltend gemacht. Ziel der Richtlinie soll es 
nach Angaben der Generaldirektion Telekom sein, 
die Überwachung des Krankenstandes nach der 
Postreform I der eines Privatuntemehmens anzupas- 
sen. Auf der Grundlage der Fragestellung, wie man 
den Krankenstand „positiv" beeinflussen kann, wur- 
de mit der Richtlinie versucht, eindeutige Regelun- 
gen zur Kooperation zwischen Führungskräften und 
Mitarbeitern und zur Planung entsprechender Ge- 
genmaßnahmen bei erhöhtem bzw. auffälligem Kran- 
kenstand in einzelnen Arbeitsfeldern zu schaffen. 

Im Rahmen der Richtlinie soll in den Niederlassun- 
gen der Generaldirektion-Telekom u. a. stets ein 
aktueller Überblick über den Stand der Kranken- 
Fehlzeiten für jeden einzelnen Mitarbeiter ein- 
schließlich der Angaben zu Wochentagen (Montag- 
Freitag) und etwaigen Verbindungen mit Urlaub, 
arbeitsfreien Tagen, Feiertagen, Zeiten mit beson- 
ders hoher Arbeitsbeanspruchung, Tagen mit un- 
günstigen Ar beits schichten etc. möglich sein. In Fäl- 
len auffälliger oder erhöhter Kranken-Fehlzeiten 
(z. B. 45 Kalendertage oder 5 Erkrankungen in den 
letzten 12 Monaten) soll die Problematik zwischen 
dem unmittelbaren Vorgesetzten und dem Mitarbei- 
ter in einem Gespräch erörtert werden, wobei ein po- 
sitiver Ausklang des Gesprächs anzustreben sei. 
Nach der Untemehmensrichtlinie kann damit auch 
ein Gesprächsangebot etwa in der Art „Rufen Sie 
uns an, wir rufen zurück" gemacht werden. 

Bei Zweifel an der Dienst- bzw. Arbeitsunfähigkeit 
von Mitarbeitern ist die Begutachtung durch einen 
Amtsarzt für Beamte (vgl. § 42 Abs. 1 Satz 2 BBG) 
bzw. den Medizinischen Dienst der Krankenkassen 
für Angestellte und Arbeitnehmer (vgl, § 275 Abs. 1 
Nr. 3 b SGB V) ebenso geregelt, wie ein Kranken-Ge- 
spräch mit Mitarbeitern, die in den letzten 6 Monaten 


mehr als 2 Monate krankheitsbedingt für den Arbeit- 
geber nicht zur Verfügung gestanden haben, wobei 
Fehlzeiten wegen Kuren, Mutterschutz, ganztägiger 
ärztlicher Behandlung und Zeiten eines „therapeuti- 
schen Arbeitsversuchs" ausdrücklich ausgenommen 
werden. 

Aus datenschutzrechtlicher Sicht relevant ist in die- 
sem Zusammenhang 

a) die vorgesehene Protokollierung der Gesprächs- 
ergebnisse für die Personalakte der Betroffenen 
sowie 

b) die Übermittlung personenbezogener Daten von 
Ärzten an die Personalstelle anläßlich der von dort 
veranlaßten Begutachtung. 

Die Aufnahme von Aufzeichnungen über Fehlzeiten- 
Gespräche in die Personalakte halte ich aus daten- 
schutzrechtlicher Sicht grundsätzlich für zulässig, da 
die Gespräche m.E. geeignet und erforderlich sind, 
die Diensttauglichkeit bei erhöhter oder auffälliger 
Kranken-Fehlzeit zu prüfen und festzustellen. 

Für die Aufnahme der Vermerke über Fehlzeiten- Ge- 
spräche in die Personalakte habe ich der General- 
direktion folgende Vorgehensweise empfohlen: 

1. Um das Ziel eines Fehlzeiten-Gespräches, ge- 
meinsam mit dem Betroffenen nach den Ursachen 
seiner Fehlzeiten und nach Möglichkeiten zu 
suchen, sie abzustellen, nicht zu gefährden, sollte 
eine Verständigung mit dem Betroffenen darüber 
hergestellt werden, ob der Inhalt des Gespräches 
schriftlich festgehalten werden soll. 

2. Sollte das in dem Vermerk festgehaltene Ergebnis 
des Gespräches nicht von beiden Gesprächspart- 
nern getragen werden, ist dem Betroffenen Gele- 
genheit zu geben, in einer Gegendarstellung sei- 
nen Standpunkt festzuhalten. Die Gegendarstel- 
lung wird damit Teil der Notiz über das Gespräch 
in der Personalakte (Teilakte). 

3. Die Notiz wird in der entsprechenden Teilakte 
über Erkrankungen 5 Jahre nach Ablauf des 
Jahres, in dem die Bearbeitung des einzelnen 
Vorgangs abgeschlossen wurde, aufbewahrt (vgl. 
§ 90 f. Abs. 2 Satz 1 BBG) und ist dann zu vernich- 
ten oder dem Betroffenen auszuhändigen. 

Was die Übermittlung personenbezogener Daten 
von Ärzten an die Personalstelle anläßlich der von 
dort veranlaßten Begutachtung anbelangt, habe ich 
gegenüber der General direktion Telekom meine 
Auffassung zur Geltung der ärztlichen Schweige- 
pflicht gegenüber dem Dienstherrn (vgl. Nr. 9.4) ver- 
treten. 

Daraus folgt, daß der Arzt auch mit Zustimmung des 
Betroffenen lediglich das Ergebnis der ärztlichen 
Untersuchung übermitteln darf; d. h. die Feststel- 
lung, ob der Betroffene für das Dienst- oder Arbeits- 
verhältnis bzw. für eine bestimmte Tätigkeit geeig- 
net, nicht geeignet oder eingeschränkt (ggf. mit wel- 
chen Einschränkungen) geeignet ist. Darüber hin- 
ausgehende Daten sind für die Aufgabenerfüllung 
der Personal Verwaltung nicht erforderlich. 
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9.12 Das Sozialamt der Deutschen Bundespost 
gibt Daten an eine Haftpflichtversicherung 
weiter 

Ein Mitarbeiter der Deutschen Bundespost erlitt 
einen schweren Autounfall, war daraufhin dienst- 
unfähig und wurde später in den vorzeitigen Ruhe- 
stand versetzt. 

Das SAP wandte sich mit einem Schreiben an die 
Haftpflichtversicherung des Unfallgegners und teilte 
dieser mit, der Mitarbeiter müsse vorzeitig in den 
Ruhestand versetzt werden. Dies sei allerdings nicht 
ausschließlich Unfallfolge; Ersatzansprüche würden 
seitens des SAP deshalb nicht geltend gemacht. 

Gegen diese Offenbarung hat sich der Petent ge- 
wandt und geltend gemacht, hierdurch sei ihm ein 
erheblicher finanzieller Schaden entstanden. 

Die Datenweitergabe an die Haftpflichtversicherung 
erscheint auf den ersten Blick sehr fragwürdig. In 
diesem Zusammenhang ist jedoch § 87a BBG zu 
beachten. Werden bei Dienst- oder Privatunfällen 
Beamte verletzt oder getötet, so gehen bis zur Höhe 
der zu erbringenden Leistungen die Ersatzansprüche 
des Verletzten bzw. des Hinterbliebenen auf die 
Deutsche Bundespost über. Die übergegangenen 
Ersatzansprüche hat das SAP zunächst bei der geg- 
nerischen Haftpflichtversicherung dem Grunde und 
der Höhe nach geltend gemacht. Aufgrund eines 
späteren postärztlichen Gutachtens konnten anfäng- 
liche Regreßforderungen, welche Versorgungsbezü- 
ge des Petenten zum Inhalt hatten, jedoch nicht auf- 
recht erhalten werden. Dies hat das SAP mit dem hier 
in Frage stehenden Schreiben der Haftpflichtver- 
sicherung mitgeteilt. 

Allerdings - und dies ist mit datenschutzrechtlichen 
Bestimmungen nicht vereinbar - war die Mitteilung 
nicht erforderlich, der Verletzte werde vorzeitig in 
den Ruhestand versetzt und dies sei nicht ausschließ- 
lich Unfallfolge. Es hätte ausgereicht, die Haftpflicht- 
versicherung darüber zu informieren, daß Ersatzan- 
sprüche seitens des SAP nicht geltend gemacht wer- 
den. 

Demgegenüber hat das SAP eingewandt, ein ent- 
sprechender Informationsgehalt sei der Haftpflicht- 
versicherung auch ohne ausdrückliche Darlegung 
bekannt. Voraussetzung für die Geltendmachung ei- 
nes Schadensersatzes gern. §§ 823, 843 BGB, 87 a 
BBG nach erfolgter Zurruhesetzung eines Unfallver- 
letzten Beamten sei stets eine vorzeitige unfallbe- 
dingte Versetzung in den Ruhestand. Dennoch hat 
sich das SAP ausdrücklich bereit erklärt, künftig in 
gleichgelagerten Fällen auf derartige Offenbarungen 
zu verzichten und ausschließlich den Verzicht auf Re- 
greßforderungen darzulegen. 


9.13 Kein Anlaß, zwischen Personalaktenführung 
für Beamte, Angestellte und Arbeiter 
zu unterscheiden 

Bei einzelnen Bundesbehörden wird die Auffassung 
vertreten, daß die §§90 bis 90 g BBG zur Personal- 
aktenführung ausschließlich auf Beamte, nicht je- 


doch auf Angestellte und Arbeiter analog anzuwen- 
den seien. 

Mit dem Inkrafttreten des Neunten Gesetzes zur Än- 
derung dienstrechtlicher Vorschriften, über das ich 
bereits (zuletzt im 14. TB S. 62) berichtet habe, wurde 
das Personalaktenrecht für Beamte weitgehend auf 
einem datenschutzrechtlich erfreulichen Niveau ge- 
regelt. 

Mit der - aus meiner Sicht verfehlten - Regelung in 
§12 Abs. 4 BDSG gelten für die Verarbeitung und 
Nutzung personenbezogener Daten im Zusammen- 
hang mit Dienst- und Arbeitsverhältnissen - immer 
noch - die Vorschriften des Dritten Abschnitts des 
BDSG für den nicht- öffentlichen Bereich. Damit 
bleibt es formal bei einer datenschutzrechtlichen 
Schlechterstellung, besonders der Angestellten und 
Arbeiter des Bundes gegenüber Bundesbeamten. 

In der Begründung zum Neunten Gesetz zur Ände- 
rung dienstrechtlicher Vorschriften hat die Bundes- 
regierung erklärt, daß über die in diesem Entwurf 
vorgesehenen Bestimmungen hinaus weitere gesetz- 
liche Maßnahmen erforderlich sind, um den Daten- 
schutz bei Arbeits- und Dienstverhältnissen umfas- 
send zu regeln. Sie hält die Schaffung eines allge- 
meinen Arbeitnehmer-Datenschutzgesetzes für be- 
sonders dringlich. Dies unterstütze ich nachdrück- 
lich. 

Sowohl das Bundesministerium des Innern als auch 
das Bundesministerium der Verteidigung haben auf 
dem Erlaß wege zumindest die Vorschriften der §§90 
bis 90 g BBG zur Personalaktenführung für die Ange- 
stellten und Arbeitnehmer ihrer Geschäftsbereiche 
sinngemäß für anwendbar erklärt, soweit die §§ 13 
BAT/BAT-O bzw. 13 a MTB II/MT ArbO keine eige- 
nen Regelungen enthalten oder darin keine speziel- 
len Interpretationen der Tarifparteien ersichtlich 
sind. 

Bezüglich der übrigen Bundesbereiche sehe ich kei- 
nen sachlichen Grund, bis zur Schaffung eines Ar- 
beitnehmer-Datenschutzgesetzes zwischen dem Per- 
sonalaktenrecht für Beamte, Angestellte und Arbeit- 
nehmer bei öffentlichen Arbeitgebern des Bundes zu 
differenzieren und damit eine Schlechterstellung der 
letztgenannten Gruppen hinzunehmen. 

9.14 Ein Unfallversicherungsträger fordert 

ein ärztliches Gutachten von einem privaten 
Versicherungsunternehmen an - Verstoß gegen 
den Ersterhebungsgrundsatz 

Ein Mitarbeiter der Deutschen Bundespost wurde bei 
der Ausübung seines Dienstes als Briefzusteller zu- 
sammengeschlagen und eine Treppe hinabgestoßen. 
Dabei zog er sich erhebliche Verletzungen zu. Im 
Auftrag des Sozialamtes der Deutschen Bundespost 
wurde der Mitarbeiter zur Feststellung, ob ihm als 
Beamter ein Unfallausgleich zusteht, fachärztlich un- 
tersucht. Da er eine Invaliditätsversicherung abge- 
schlossen hatte, wurde er auch im Aufträge des pri- 
vaten Versicherungsunternehmens in einer unfall- 
orthopädischen Universitätsklinik begutachtet, um 
die Einschränkung der Erwerbsfähigkeit im einzel- 
nen festzustellen. 
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Der begutachtende Arzt der Universitätsklinik 
wandte sich an das Sozialamt der Deutschen Bundes- 
post und teilte diesem mit, daß er für das private Ver- 
sicherungsuntemehmen ein entsprechendes Gutach- 
ten erstellt habe. Gleichzeitig erklärte er sich mit 
einer Einsichtnahme durch das SAP einverstanden. 
Daraufhin wurde dieses Gutachten auf Ersuchen des 
SAP diesem von dem Privatversicherer direkt zur 
Verfügung gestellt. 

Diese Vorgehensweise verstößt gegen den in § 67 a 
Abs. 2 SGB X (vormals § 79 SGB X i.V. m. § 13 Abs. 2 
Satz 1 BDSG) normierten Ersterhebungsgrundsatz. 
Danach wäre das SAP verpflichtet gewesen, sich zu- 
nächst mit dem Betroffenen in Verbindung zu setzen 
und ihn nach der Existenz eines entsprechenden 
Gutachtens zu fragen und ihn gegebenenfalls um 
Herausgabe desselben zu bitten. Hierzu wäre dieser 
aufgrund seiner Mitwirkungsobliegenheit gern. § 60 
Abs. 1 SGB I grundsätzlich gehalten gewesen. Erst 
wenn diese Vorgehensweise nicht erfolgreich gewe- 
sen wäre, wäre zu prüfen gewesen, ob eine Ausnah- 
me vom Prinzip der Ersterhebung nach Maßgabe des 
§ 67 a Abs. 2 Nr. 2 SGB X in Betracht kam. 

Demgegenüber hat das SAP vorgetragen, daß keine 
Veranlassung bestand, das Gutachten bei dem Unter- 
suchten selbst anzufordem. Dieses sei von der priva- 
ten Versicherung und nicht von dem Untersuchten 
veranlaßt worden und damit sei dessen Berechtigung 
zur Herausgabe fraglich gewesen, da bezüglich des 
Gutachtens Rechtsbeziehungen lediglich zwischen 
Versicherung als Auftraggeber und Gutachter be- 
standen hätten. Des weiteren hat das SAP einge- 
wandt, die Deutsche Bundespost als Unfallfürsorge- 
träger benötige in bestimmten, mit Dienstunfällen 
zusammenhängenden Einzelfällen umfassende Infor- 
mationen von Amts wegen über den Gesundheitszu- 
stand des Verletzten. Dies sei insbesondere z. B. zur 
Klärung von Zusammenhangsfragen und zur Beur- 
teilung der Minderung der Erwerbsfähigkeit erfor- 
derlich. Dazu bedürfe es grundsätzlich nicht der Ein- 
willigung des Verletzten (§§ 69 Abs. 2, 100 SGB X, 
1543 d RVO), 

Die datenschutzrechtliche Bewertung wird jedoch 
nicht dadurch beeinflußt, daß Rechtsbeziehungen le- 
diglich zwischen der privaten Versicherung als Auf- 
traggeber und dem Gutachter in der Universitätskli- 
nik bestanden. Denn die Vorschrift des § 67 a Abs. 2 
SGB X soll u. a. bewirken, dem Betroffenen transpa- 
rent zu machen, welche Gutachten durch das SAP 
für seine Entscheidungsfindung herangezogen wer- 
den. Dies wäre durch eine Anfrage bei dem Betroffe- 
nen erreicht worden. Das Prinzip der Ersterhebung 
ist auch nicht dadurch ausgeschlossen, daß - wie sich 
später herausstellte - der Petent überhaupt nicht im 
Besitz eines Gutachtens war bzw. aufgrund zivil- 
rechtlicher Gesichtspunkte unter Umständen zur 
Herausgabe nicht berechtigt gewesen wäre. 

Ich verkenne dabei nicht, daß das SAP in bestimmten 
mit Dienstunfällen zusammenhängenden Einzelfäl- 
len umfassende Informationen über den Gesund- 
heitszustand des Verletzten benötigt. Die hierfür an- 
geführten Rechtsgrundlagen können im Einzelfall al- 
lenfalls eine Übermittlungsbefugnis geben. Diese 


Vorschriften beseitigen indessen nicht den Ersterhe- 
bungsgrundsatz. Sie normieren nur die grundsätz- 
liche Befugnis eines Dritten, bei Vorliegen ihrer Vor- 
aussetzungen personenbezogene Daten an das SAP 
zu übermitteln. 

Im vorliegenden Fall habe ich von einer förmlichen 
Beanstandung nur deshalb abgesehen, weil seitens 
des SAP versichert wurde, daß das hier in Frage ste- 
hende Gutachten nicht für die Leistungsentschei- 
dung im konkreten Fall herangezogen wurde. 


9.15 Behörde verweigert rhir Einsicht 
in einen Vorgang 

Aus Anlaß einer Eingabe richtete die Südwestliche 
BauBG ein Anschreiben an den Hauptverband der 
gewerblichen Berufsgenossenschaften (HVBG), in 
dem sie um Prüfung des Vorgangs bat. Bei einer Kon- 
trolle der BG wollten meine Mitarbeiter in die Kopie 
des Anschreibens an den HVBG Einsicht nehmen, 
um eine evtl. Offenbarung personenbezogener Daten 
des Petenten kontrollieren zu können. Diese Ein- 
sichtnahme wurde durch die Südwestlichen BauBG - 
auch nach ausführlicher Erörterung der Rechtslage - 
verweigert. Als Begründung wurde angeführt, daß 
dieses Anschreiben keine personenbezogenen Daten 
- insbesondere nicht über den Petenten - enthalte 
und im übrigen ausschließlich Fragen der internen 
Organisation der BG betreffe. 

Dieses Verhalten habe ich gern. § 25 Abs. 1 BDSG als 
einen Verstoß gegen die in § 24 Abs. 4 BDSG fest- 
gelegte Unterstützungspflicht sowie die dort nor- 
mierte Pflicht, mir Einsicht zu gewähren, beanstan- 
det. 

Gegen diese Beanstandung hat sich die BG insbe- 
sondere mit dem Argument gewandt, daß sie als 
Dienstherr für sich in Anspruch nehme, sich über 
den HVBG in einer Umstrukturierungsfrage fachlich 
beraten zu lassen, ohne mir von diesbezüglichen Ein- 
zelheiten Kenntnis geben zu müssen. Allein aus den 
Behauptungen des Petenten dürfe nicht zu Lasten 
des Dienstherm ein bewußter datenschutzrechtlicher 
Verstoß angenommen werden. 

Das Vorbringen der Südwestlichen BauBG hat mich 
nicht überzeugt. Es ging ausschließlich darum, ge- 
mäß meinem gesetzlichen Auftrag zu kontrollieren, 
ob die Vorgehensweise der Südwestlichen BauBG in 
diesem Zusammenhang mit datenschutzrechtlichen 
Bestimmungen vereinbar war. Hierfür ist eine Ein- 
sichtnahme in die Korrespondenz mit dem HVBG 
erforderlich. Aufgrund des Vorbringens der BG sowie 
der Eingabe des Petenten hatte ich hinreichende 
Anhaltspunkte, daß personenbezogene Informatio- 
nen über ihn an den HVBG gegeben wurden. Für 
eine wirksame Ausübung meines Kontrollrechts war 
es notwendig, zu überprüfen, ob personenbezogene 
Informationen an den HVBG weitergegeben wurden. 
Mich insoweit auf die Aussage der Südwestlichen 
BauBG zu verlassen, ist im Interesse einer wirksamen 
Kontrolle nicht ausreichend. 
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9.16 Die Gewerkschaft der Eisenbahner 
Deutschlands will Daten von der Deutschen 
Bahn AG zur bruttoverdienstbezogenen 
Beitragsrechnung 

Die Gewerkschaft der Eisenbahner Deutschlands 
(GdED) hat die ehemals festen Mitgliedsbeiträge in 
bruttoverdienstbezogene Beiträge umgewandelt. 
Hier stellte sich die Frage, inwiefern ein Datenaus- 
tausch zwischen der Deutschen Bahn AG und der 
GdED möglich ist, um die Beitragserhebung und -be- 
rechnung zu vereinfachen. Bei diesem Datenaus- 
tausch sollten personenbezogene Daten unter Anga- 
be des Bruttoverdienstes von der Deutschen Bahn 
AG an die GdED übermittelt werden. Anfragen be- 
züglich dieser Thematik wurden nicht nur von der 
GdED, sondern auch von der Gewerkschaft Deut- 
scher Lokomotivführer und -anwärter und von der 
Gewerkschaft Deutscher Bahnbeamter, Arbeiter und 
Angestellter im Deutschen Beamtenbund an mich 
gestellt. 

Für die datenschutzrechtlichen Anliegen der bei 
der Bahn AG eingesetzten Beamten ist der BfD zu- 
ständig. Durch die Zusammenführung der Sonder- 
vermögen „Deutsche Bundesbahn" und „Deutsche 
Reichsbahn" zum nicht rechtsfähigen Sonderver- 
mögen „Bimdeseisenbahn vermögen" wurden alle 
Beamten dieser bisherigen Sondervermögen dem 
Bundeseisenbahnvermögen zugewiesen (§§ 1 und 7 
ENeuOG). Der Bahn AG wurde die Befugnis über- 
tragen, die übernommenen Beamten in ihrem Ge- 
schäftsbetrieb zu verwenden. Insofern ist die Deut- 
sche Bahn AG öffentliche Stelle des Bundes und der 
BfD zuständig, wenn die zugehörige personenbezo- 
gene Datenverarbeitung durch die Bahn AG durch- 
geführt wird. 

Hierzu habe ich der GdED gegenüber dargelegt, daß 
eine Datenübermittlung zulässig ist, wenn eine wirk- 
same Einwilligung des einzelnen Mitgliedes vorliegt. 
Die Einwilligung macht den Datenaustausch für die 
Betroffenen transparent. 

Weiterhin habe ich empfohlen, die Betroffenen, die 
schon vor der Umstellung des Beitragsverfahrens 
Mitglied bei der GdED waren, durch eine allgemeine 
Information auf den Datenaustausch und die Mög- 
lichkeit, diesem zu widersprechen, hinzuweisen. 

Als Ergebnis meiner datenschutzrechtlichen Bera- 
tungen wurde im April 1994 eine Vereinbarung zwi- 
schen der Deutschen Bahn AG und der Gewerk- 
schaft der Eisenbahner Deutschlands abgeschlossen, 
in der meine Empfehlungen uingesetzt wurden. 

9.17 Assessment-Center-Verfahren 
zur Auswahl von Führungskräften 

Im 14. Tätigkeitsbericht (S. 69 f.) hatte ich bereits die 
Durchführung von Verfahren zur Personalauswahl 
und Personalförderung unter Beteiligung von Privat- 
firmen erörtert. Im Berichtszeitraum habe ich nun- 
mehr die Gelegenheit genutzt, bei der Generaldirek- 
tion-Telekom die Durchführung eines Assessment- 
Center- Verfahrens zur Auswahl von künftigen Fach- 
und Führungskräften im Zusammenhang mit der 
Ausgliederung des Mobilfunkes aus dem Bereich der 


Generaldirektion Telekom in ein Tochterunterneh- 
men zu kontrollieren. 

Das Assessment-Center im eigentlichen Sinne be- 
steht aus verschiedenen Tests, in denen die Teilneh- 
mer in verschiedenen Situationen beobachtet wer- 
den. Die getroffenen Feststellungen werden von „Be- 
obachtern" protokolliert, die außer dem Namen 
keine weiteren Einzelheiten über die Teilnehmer 
wissen. 

Gegen die Durchführung von Ass essment- Center- 
Verfahren habe ich aus datenschutzrechtlicher Sicht 
grundsätzlich keine Bedenken. 

Auf der Grundlage des Assessment-Center wurde 
ausschließlich von Mitarbeitern - im wesentlichen 
Psychologen - der Telekom eine „Potentialanalyse" 
erstellt. Grundlage hierfür waren die Ergebnisse aus 
dem Assessment-Center, die durch sog. Moderatoren 
in Zusammenarbeit mit Beobachtern in einer Beob- 
achterkonferenz (hier Beobachter plus Moderator) 
zusammengetragen und objektiviert wurden; damit 
sollte das Ergebnis einheitlichen Kriterien genügen. 
Das Gutachten (Potentialanalyse) wurde einer Perso- 
nalkommission als ein Auswahlkriterium zur Verfü- 
gung gestellt. Es enthält neben Angaben über den 
beruflichen Werdegang insbesondere detaillierte 
Prognosen zur künftigen Leistungsfähigkeit des Be- 
troffenen, so z. B.: 

- „ . . . übertrug Aufgaben , ohne sich dabei an den 
Kompetenzen seiner Mitarbeiter zu orientieren , die 
er hätte selbst erledigen müssen. Er überforderte 
seine Mitarbeiter und gab nur unspezifische Ziel- 
setzung. " 

Das dargestellte Beispiel mag ausreichen um aufzu- 
zeigen, daß im Assessment-Center, also in einer 
künstlich herbeigeführten Situation, für einen be- 
stimmten Zweck (die Besetzung von Führungsposi- 
tionen bei einem Tochterunternehmen) detaillierte, 
auf den Teilnehmer bezogene Aussagen getroffen 
werden. 

Mit der Zusicherung gegenüber den Teilnehmern, 
ihre persönlichen Daten nur für das Auswahlverfah- 
ren zu verwenden, scheidet grundsätzlich eine Nut- 
zung des Gutachtens für andere Zwecke aus, die bei 
einer Aufnahme in die Personalakte nicht auszu- 
schließen wäre. 

Obwohl die gesamten Verfahrensunterlagen zu- 
nächst als Sachakten zu qualifizieren sind, halte ich 
eine entsprechende Aufnahme des Gutachtens in die 
Personalakte auf ausdrücklichen Wunsch des Betrof- 
fenen - der häufig geäußert wurde - für zulässig. 
Durch diese Willensäußerung werden die im Gutach- 
ten enthaltenen Sachakten- in Personalaktendaten 
dahin umgewidmet, für weitere Personalentschei- 
dungen herangezogen zu werden. Der ursprüngli- 
che, vom Dienstherm auf das Auswahlverfahren be- 
grenzte Zweck wird auf eine allgemeine Verwen- 
dung als Personalaktendaten erweitert. Es muß je- 
doch auch hier sichergestellt sein, daß es der alleini- 
gen und freiwilligen Entscheidung des Betroffenen 
überlassen bleibt, ob eine Aufnahme in die Personal- 
akte erfolgt. 
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Schutzwürdige Interessen der Betroffenen sind dar- 
über hinaus regelmäßig dann verletzt, wenn diesen 
keine oder nicht ausreichend Gelegenheit gegeben 
wurde, von ihren unabdingbaren Rechten (Einsicht, 
Auskunft, Berichtigung, Löschung und Sperrung) 
Gebrauch zu machen. 

Einsicht wurde den Betroffenen von seiten der Tele- 
kom zunächst ausschließlich in den Fragebogen und 
das Gutachten in der Form gewährt, daß der Betrof- 
fene nach einer Identitätskontrolle mittels Personal-/ 
Dienstausweis unter Aufsicht eines Mitarbeiters Ein- 
sicht nehmen konnte. Die Wahrnehmung des Ein- 
sichtsrechtes wurde ebenso protokolliert wie beson- 
dere Vorkommnisse. Die Fertigung von Abschriften 
bzw. Kopien war untersagt. Einsicht in andere aus 
dem Assessment-Center vorhandene Unterlagen 
(z. B. handschriftliche Notizen der Beobachter und 
Moderatoren) wurde nicht gewährt. 

Ich begrüße, daß die Einsicht grundsätzlich unter 
Aufsicht eines zugangsberechtigten Mitarbeiters der 
Personalverwaltung gewährt wurde. Die Einschrän- 
kung des Einsichtsrechts durch das ausgesprochene 
Verbot, Auszüge, Abschriften, Notizen oder gar Ab- 
lichtungen zu fertigen, steht jedoch mit der Rechtsla- 
ge nicht in Einklang. 

Gern. § 90 c Abs. 4 BBG erstreckt sich das Einsichts- 
recht auch auf andere Akten (auch Sachakten), die 
personenbezogene Daten über den Beamten enthal- 
ten und für sein Dienstverhältnis verarbeitet oder ge- 
nutzt werden, soweit gesetzlich nichts anderes be- 
stimmt ist. Dies schließt, soweit dienstliche Gründe 
nicht entgegenstehen, auch die Fertigung von Aus- 
zügen, Abschriften, Ablichtungen oder Ausdrucken 
ein (§ 90 c Abs. 3 Satz 2 erster Halbsatz BBG). 

Was die ebenfalls noch vorhandenen, von Beobach- 
tern, Interviewern und Moderatoren im Laufe des As- 
sessment-Center- Verfahren gefertigten, handschrift- 
lichen Aufzeichnungen anbelangt, so ist eine Ein- 
sichtnahme der Betroffenen meines Erachtens nur 
dann ausgeschlossen, wenn ihre Daten mit Daten 
Dritter derart verbunden sind, daß ihre Trennung 
nicht oder nur mit unverhältnismäßig großem Auf- 
wand möglich ist (§ 90 c Abs. 4 Satz 2 BBG). Dies ist 
beispielsweise dann gegeben, wenn auf einem Blatt 
handschriftliche Aussagen über mehrere Teilnehmer 
vermerkt sind. In diesem Falle ist dem Betroffenen 
Auskunft zu erteilen (§ 90 c Abs. 4 Satz 3 BBG). 

Im vorliegenden Fall wurde ein sog. strukturiertes 
Interview von Mitarbeitern eines externen Untemeh- 
mensberaters durchgeführt. Ihm diente ein mit dem 
Hauptpersonalrat der Telekom und dem Betriebsrat 
des Tochterunternehmens abgestimmter Personalfra- 
gebogen als Vorbereitungsgrundlage. 

Die Erforderlichkeit des Fragenkataloges wurde da- 
mit begründet, daß das Interview auf der Grundlage 
der beruflichen Laufbahn der Teilnehmer (struktu- 
riert) durchgeführt werden sollte. Die grundsätzlich 
mögliche Erhebung der Angaben erst im Gespräch 
mit dem Teilnehmer hätte die Interviewdauer we- 
sentlich verlängert. Der Fragebogen sei zu Beginn 
des Auswahlverfahrens an alle Teilnehmer verschickt 
und dem Untemehmensberater zur Vorbereitung des 


Interviews zur Verfügung gestellt worden. Auf der 
Grundlage des daraufhin durchgeführten Interviews 
wurde ein „Kurzgutachten nach Interview" erstellt 
und der „Potentialanalyse" als eigenständiger Teil 
beigefügt. Nach Auskunft der Telekom befanden 
sich zum Kontrollzeitpunkt keinerlei Unterlagen 
mehr in den Händen des Untemehmensberaters. 

Gegen die Durchführung des strukturierten Inter- 
views mit dem Ziel, eine persönliche Einschätzung 
der Teilnehmer vornehmen zu können, habe ich aus 
datenschutzrechtlicher Sicht grundsätzlich keine Be- 
denken. Allerdings bin ich in dem von mir kontrol- 
lierten Einzelfall auf der Grundlage der eingesehe- 
nen Unterlagen von der Erforderlichkeit des struktu- 
rierten Interviews und der damit verbundenen Da- 
tenerhebung durch Dritte keineswegs überzeugt. 

Der Generaldirektion Telekom habe ich empfohlen, 
den ßediensteten das Gutachten mit den Fragebogen 
nach dem endgültigen Abschluß des Verfahrens zu 
überlassen, da sie ohnehin Anspruch auf eine Kopie 
haben. Die bei der Generaldirektion Telekom aus 
dem Verfahren vorhandenen sonstigen Unterlagen 
sind sodann zu vernichten. Die Generaldirektion Te- 
lekom hat mir zugesagt, diese Empfehlungen umzu- 
setzen. 

Bei künftigen Verfahren dieser Art empfehle ich, die 
Informationen für die Betroffenen so transparent zu 
gestalten, daß die Teilnehmer ausführliche Hinweise 
über 

- die Freiwilligkeit ihrer Teilnahme, den Ablauf bzw. 
die Verfahrensschritte des Assessment-Center, die 
Aufgaben von Beobachtern, Moderatoren und Be- 
obachterkonferenz, 

- das Gesamtgutachten und 

- das Gewicht des Gutachtens bei der zu treffenden 
Personalentscheidung 

erhalten. 

Damit könnte die Akzeptanz solcher Maßnahmen bei 
den betroffenen Mitarbeitern erheblich gestärkt wer- 
den. 


1 0 Sozialwesen - AI Igemeines 

10.1 Der Datenschutz im Sozialgesetzbuch 
wurde neu geregelt 

Am 1. Juli 1994 ist das Zweite SGB-Änderungsgesetz 
in Kraft getreten. Es enthält eine weitgehend ab- 
schließende bereichsspezifische Regelung des So- 
zialdatenschutzes - mit nur noch wenigen Verwei- 
sungen auf das Bundesdatenschutzgesetz - im Zehn- 
ten Buch des Sozialgesetzbuches. Ich war mehr als 
drei Jahre an der inhaltlichen Ausgestaltung und 
Formulierung des Gesetzes beteiligt. Hinsichtlich der 
einzelnen Neuregelungen verweise ich auf meine 
Ausführungen im 14. Tätigkeitsbericht (S. 75). 

Die Neuregelung insbesondere im § 35 SGB I und in 
den § 67 ff. SGB X ist insgesamt zu begrüßen, wenn 
auch nicht alle meine Anliegen in dem Gesetz ihren 
Niederschlag gefunden haben. Aufgrund erster Er- 
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fahrungen befürchte ich, daß bei der Anwendung 
insbesondere folgender Vorschriften Schwierigkeiten 
auftreten werden: 

- Wann ist eine Ausnahme vom Ersterhebungs- 
grundsatz im Sinne des § 67a Abs. 2 Satz 2 SGB X 
zulässig? 

- Welche Aufklärungs-/Prüfpflichten treffen die er- 
hebende/übermittelnde Stelle bei der Feststellung 
schutzwürdiger Interessen des Betroffenen (§§ 67a 
Abs. 2 Satz 2, 67c Abs. 3, 68 Abs. 1 Satz l r 75 
Abs. 1 Satz 1, 77 Abs. 1 SGB X)? 

- Welche Informationen umfaßt die Darlegungslast 
der anfordernden Stelle? In welchem Umfang muß 
die übermittelnde Stelle diese Angaben prüfen, 
um ihrer Verantwortung für die Übermittlung ge- 
mäß § 67 d Abs. 2 SGB X gerecht werden zu kön- 
nen? 

- Reicht § 69 SGB X als Rechtsgrundlage insbeson- 
dere für automatisierte Datenabgleiche oder sind 
bereichsspezifische Regelungen erforderlich? 

- Was ist eine „Straftat von erheblicher Bedeutung" 
gern. § 73 Abs. 1 SGB X, bei deren Vorliegen eine 
Übermittlung von Sozialdaten zulässig ist? 

- In welcher Form und Intensität sind die Hinweis- 
und Aufklärungspflichten durch die Soziallei- 
stungsträger umzusetzen (insbesondere nach 
§§ 67a Abs. 3, § 67b Abs. 2 und 76 Abs. 2 SGB X)? 

- Ist § 79 SGB X geeignet, um den sich abzeichnen- 
den vermehrten Bedarf an automatisierten Abruf- 
verfahren künftig in datenschutzgerechte Bahnen 
zu lenken? 

10.2 Verstoß gegen den Ersterhebungsgrundsatz - 
ein Querschnittsproblem in der Sozial- 
versicherung 

Weder § 13 Abs. 2 Satz 1 BDSG noch die entspre- 
chende Vorschrift des am 1. Juli 1994 in Kraft getrete- 
nen § 67 a Abs. 2 Satz 1 SGB X haben bewirkt, daß 
der Ersterhebungsgrundsatz in der gesetzlichen 
Sozialversicherung regelmäßig beachtet wird. Mit 
Verstößen in Einzelfällen bin ich in allen Bereichen 
immer wieder befaßt. 

Bei meinen langjährigen Bemühungen, dem Erster- 
hebungsgrundsatz im Verwaltungsverfahren der 
Sozialleistungsträger zu allgemeiner Durchsetzung 
zu verhelfen, bin ich bisher besonders vom Bundes- 
versicherungsamt und einzelnen großen Trägem, 
wie der BfA und der Bundesanstalt für Arbeit unter- 
stützt worden; sie haben diesen Grundsatz frühzeitig 
in ihren internen Verfahrensregelungen umgesetzt. 

Dazu, wie der Grundsatz der Ersterhebung im Ver- 
hältnis zum Amtshilfe- und Amtsermittlungsprinzip 
in den Einzelphasen des sozialrechtlichen Verwal- 
tungsverfahrens umzusetzen ist, hat sich im Berichts- 
zeitraum das Bundesversicherungsamt gegenüber 
einem Unfallversicherungsträger geäußert; dieser 
hatte von ihm nach meiner Beanstandung wegen 
Verstoßes gegen den Ersterhebungsgrundsatz eine 
aufsichtsrechtliche Klarstellung erbeten. Im Hinblick 
auf die gründliche Kenntnis der Verwaltungspraxis 


des Bundesversicherungsamtes und darauf, daß des- 
sen Stellungnahme meine Rechtsauffassung insoweit 
vollauf bestätigt, gebe ich diese nachfolgend wieder: 

„ Die ... Versicherung erfüllt nach dem Willen des 
Gesetzgebers eine wichtige Schutzfunktion. Nach 
§§ . . . sind die dort aufgeführten Personengruppen 
kraft Gesetzes versichert, das bedeutet, daß dieser 
Schutz unabhängig von anderweitigen Umständen, 
allein durch die Erfüllung der gesetzlichen Vorausset- 
zungen eintritt. Daraus ergibt sich für die mit der 
Durchführung des Verwaltungsverfahrens beauf- 
tragte Behörde die Verpflichtung, zeitnah und rechts- 
fehlerfrei das Vorliegen bzw. Nichtvorliegen von Vor- 
aussetzungen zu klären, an die sich als rechtliche Fol- 
gen Verwaltungsakte schließen. Bei der Ausgestal- 
tung dieses ihr obliegenden Verwaltungsverfahrens 
ist sie gemäß §§ 20 und 21 SGB X gehalten, den 
Sachverhalt von Amts wegen zu ermitteln. Das legt 
ihr die Verpflichtung auf, Art und Umfang der Ermitt- 
lungen nach pflichtgemäßem Ermessen zu bestim- 
men. Sie hat alle für den Einzelfall bedeutsamen Um- 
stände zu berücksichtigen . . . 

Das Verwaltungshandeln der Behörde steht aller- 
dings auch unter dem Generalvorbehalt des § 13 
Abs. 2 BDSG. Danach sind personenbezogene Daten 
zunächst bei dem Betroffenen zu erheben. Dem Bun- 
desbeauftragten für den Datenschutz ist beizupflich- 
ten, daß der Gesetzgeber hierdurch den Grundsatz 
der Transparenz der Datenerhebung fördern wollte. 
Absatz 1 der genannten Vorschrift begrenzt den Um- 
fang der zu erhebenden Daten auf die jeweils für die 
Erfüllung der Aufgaben der erhebenden Stelle erfor- 
derlichen Angaben. Nach meiner Auffassung kom- 
men Sie dieser Verpflichtung nach, indem Sie den 
Betroffenen zur Vorlage von Unterlagen auffordern, 
die Ihnen eine rechtswirksame Entscheidung ermög- 
licht. Dem Bundesbeauftragten für den Datenschutz 
ist beizupflichten, wenn er Sie darauf hinweist, daß 
Sie den Betroffenen darüber informieren müssen, 
welche Daten zwingend für eine Entscheidung benö- 
tigt werden . . . 

Allerdings gilt der Grundsatz der Ersterhebung nicht 
uneingeschränkt. Nach Satz 2 des §13 Abs. 2 BDSG 
dürfen Daten u. a. auch ohne die Mitwirkung des Be- 
troffenen erhoben werden, wenn die zu erfüllende 
Verwaltungsaufgabe ihrer Art nach eine Erhebung 
bei anderen Personen und Stellen erforderlich macht 
und keine Anhaltspunkte dafür bestehen, daß über- 
wiegende schutzwürdige Interessen des Betroffenen 
beeinträchtigt werden. Der Gesetzgeber hat somit 
Datenerhebung bei Dritten nicht prinzipiell ausge- 
schlossen, sondern lediglich an ihre Vornahme quali- 
fizierende Voraussetzungen gebunden. Für das Ver- 
waltungsverfahren der . . . bedeutet dies, daß zu- 
nächst in einem zeitlich engen Rahmen die Vorschrift 
des § 13 Abs. 2 Satz 1 BDSG zum Tragen kommt, wo- 
nach die Daten ausschließlich beim Betroffenen zu 
erheben sind . . . Erst wenn der zeitliche Rahmen ver- 
lassen wurde, ohne daß durch den Betroffenen die er- 
forderliche Klarheit geschaffen wurde, ist die . . . 
nach §§ 20 und 21 SGB X gehalten, zu prüfen, welche 
Maßnahmen von Amts wegen vorzunehmen sind. 
Hierzu können dann auch Erhebungen bei Dritten 
gehören, die dem Zwecke dienen, von dem Betroffe- 
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nen gemachte Angaben zu überprüfen, wenn diese 
nicht zweifelsfrei belegt wurden . . . . 

Diese Ausführungen des Bundesversicherungsamtes 
gelten entsprechend für die Rechtslage nach Inkraft- 
treten des § 67 a SGB X, der ein zulässiges Abwei- 
chen vom Grundsatz der Ersterhebung im Hinblick 
darauf erschwert hat, daß das Sozialgeheimnis den 
regelmäßig sensiblen Sozialdaten einen besonderen 
Schutz verleiht. 

Folgende Einzelfälle erscheinen mir vor diesem Hin- 
tergrund berichtenswert, weil sie typische Verfah- 
renssituationen und -praktiken kennzeichnen (zu 
Einzelfällen in der gesetzlichen Unfallversicherung 
siehe ab Nr. 14): 

10.2.1 Sozialamt erfragt bei Ersatzkasse 

einer Sozialhilfeempfängerin Krankenhaus- 
aufenthaltszeiten 

Der Datenschutzbeauftragte der BEK hatte sich im 
folgenden Fall mit der Bitte um datenschutzrecht- 
liche Beratung an mich gewandt: Das Sozialamt 
eines Landkreises habe gebeten, die Angaben einer 
Sozialhilfeempfängerin über einen Krankenhausauf- 
enthalt zu bestätigen bzw. die tatsächliche Dauer der 
stationären Behandlung mitzuteilen. Auf die entspre- 
chende Rückfrage, ob die bei der BEK Versicherte 
ihrer Mitteilungspflicht nach § 60 Abs. 1 Nr. 1 SGB I 
nicht nachgekommen sei oder Zweifel an der Richtig- 
keit ihrer Angaben bestünden, hatte das Sozialamt 
geantwortet, daß dafür keine Anhaltspunkte bekannt 
seien. Der Datenschutzbeauftragte der BEK äußerte 
mir gegenüber daraufhin Zweifel an der Zulässigkeit 
der erbetenen Datenübermittlung. 

In meiner Stellungnahme habe ich seine Zweifel be- 
stätigt und ausgeführt, daß zu den gesetzlichen Auf- 
gaben nach dem SGB zwar auch die Leistungen der 
Sozialhilfe gehören, für die die Kreise und kreisfreien 
Städte, die überörtlichen Träger der Sozialhilfe und, 
für besondere Aufgaben, die Gesundheitsämter zu- 
ständig sind (vgl. § 28 SGB I). Sowohl die gesetz- 
lichen Krankenkassen als auch die Landkreise sind 
Leistungsträger im Sinne des § 12 SGB I und damit 
unter der Voraussetzung des § 69 SGB X gemäß § 35 
Abs. 2 SGB I grundsätzlich zur Offenbarung befugt. 
Die Offenbarungsbefugnis selbst unterliegt jedoch 
dem Grundsatz der Erforderlichkeit. Diese entfällt, 
wenn der Betroffene seiner Auskunftspflicht gemäß 
§ 60 Abs. 1 SGB I nachkommt. Da im vorliegenden 
Einzelfall vom anfragenden Sozialamt erklärt wurde, 
daß keine Anhaltspunkte dafür bekannt seien, daß 
die Sozialhilfeempfängerin ihrer Mitteilungspflicht 
nicht oder nicht zutreffend nachkomme, ist sie als 
Betroffene zunächst selbst nach einem entsprechen- 
den Nachweis zu fragen oder ihr Einverständnis nach 
§ 60 Abs. 1 Nr. 1 SGB I zur Erteilung der erforder- 
lichen Auskünfte durch die BEK einzuholen. 

Eine Abweichung vom Grundsatz der Ersterhebung 
beim Betroffenen wäre nur unter den Voraussetzun- 
gen des § 67 a Abs. 2 Satz 2 Nr. 1 SGB X zulässig, die 
hier ersichtlich schon deswegen nicht erfüllt sind, 
weil die bei der Betroffenen erhobenen Angaben die 
erforderlichen Informationen erbracht haben. 


Die BEK hat daraufhin die erbetene Datenübermitt- 
lung abgelehnt. Die Anfrage ihres Datenschutzbe- 
auftragten habe ich als nachahmenswertes Beispiel 
der Zusammenarbeit im Sinne vorsorglichen Daten- 
schutzes ausdrücklich begrüßt. 

10.2.2 Arbeitsamt erfragt bei Ersatzkasse 
eines Arbeitslosen den Zeitpunkt 
der Krankengeldzahlung 

Ein Petent, der laufend Arbeitslosenhilfe bezog, wies 
dem Arbeitsamt durch Veränderungsanzeigen und 
Vorlage von Arbeitsunfähigkeitsbescheinigungen 
nach, daß er für eine Dauer von mehr als sechs Wo- 
chen arbeitsunfähig erkrankt war. Das Arbeitsamt 
gewährte ihm daraufhin weiterhin Arbeitslosenhilfe, 
hob deren Bewilligung jedoch nach Ablauf von sechs 
Wochen auf und übersandte dem Petenten eine Be- 
scheinigung über die gewährte Arbeitslosenhilfe zur 
Vorlage bei seiner Krankenkasse. Auf den Wider- 
spruch und die Klage des Petenten vor dem Sozialge- 
richt hin fragte das Arbeitsamt vor der Klageerwide- 
rung fernmündlich bei der Ersatzkasse des Petenten 
an, ob dieser tatsächlich vom Tage der Aufhebung 
des Bewilligungsbescheides Krankengeld erhalte. 
Die Ersatzkasse bestätigte dies. 

Nach meiner datenschutzrechtlichen Bewertung, die 
ich den Beteiligten mitgeteilt habe, verstieß die 
Anfrage des Arbeitsamtes bei der Ersatzkasse des 
Petenten gegen den Grundsatz der Ersterhebung 
beim Betroffenen. Hinsichtlich der Übermittlung der 
erbetenen Angaben durch die Ersatzkasse folgt aus 
der Unzulässigkeit der Erhebung, daß die Übermitt- 
lung nicht erforderlich und daher von der Rechts- 
grundlage des § 69 Abs. 1 Nr. 1 SGB X nicht gedeckt 
war. 

Da die Bundesanstalt für Arbeit schon mit ihrer er- 
sten Stellungnahme eingeräumt hatte, daß das Ar- 
beitsamt durch die Anfrage bei der Ersatzkasse ge- 
gen das Gebot der Ersterhebung beim Betroffenen 
verstoßen habe, dessen Vorrang künftig aber beach- 
ten werde, habe ich auf eine förmliche Beanstandung 
gemäß § 25 Abs. 2 BDSG verzichtet. 

10.3 Licht und Schatten bei der Gewährung 
von Auskunft und Einsichtnahme 
in Versichertenakten 

Der Auskunftsanspruch der Betroffenen gegen die 
Leistungsträger wurde in § 83 SGB X im Rahmen des 
2. SGB-Änderungsgesetzes neu geregelt. Rechts- 
grundlage für die Einsichtnahme in die Akten bleibt 
unverändert der § 25 SGB X. 

Sowohl im Bereich der Bundesanstalt für Arbeit wie 
auch der Bundesversicherungsanstalt für Angestellte 
wurden neugestaltete Verwaltungsvorschriften erlas- 
sen, die diese Rechte der Betroffenen regeln. Als bei- 
spielhaft und mustergültig erweist sich dabei der fol- 
gende Auszug aus der Regelung bei der BfA: 

„Nach § 25 Abs . 1 Satz 1 SGB X hat jeder Versicherte 
das Recht auf Einsicht in die das Verwaltungsverfah- 
ren betreffenden Akten, soweit deren Kenntnis zur 
Geltendmachung oder Verteidigung seiner rechtli- 
chen Interessen erforderlich ist . 
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Anträge von Versicherten , die von diesem Recht Ge- 
brauch machen, dürfen nicht aus formalen Gründen 
abgelehnt werden. Durch §19 Abs. 1 BDSG - fetzt 
§ 83 SGB X - wird dem Versicherten das generelle 
Recht auf Auskunft über die zu seiner Person gespei- 
cherten Daten eingeräumt. Das Auskunftsrecht 
schließt auch Daten in Akten ein (§ 1 Abs. 2 Nr. 1 
BDSG). Damit besteht für jeden Versicherten letztlich 
ein unbeschränktes Akteneinsichtsrecht ohne Rück- 
sicht darauf, ob ein Verwaltungsverfahren noch an- 
hängig oder bereits abgeschlossen ist. Sofern der Ver- 
sicherte selbst Akteneinsicht begehrt, kann grund- 
sätzlich davon ausgegangen werden, daß ein rechtli- 
ches Interesse im Sinne des § 25 Abs. 1 Satz 1 SGB X 
vorliegt. Das Recht auf Akteneinsicht erstreckt sich 
auf den gesamten Vorgang und schließt ärztliche Un- 
terlagen (z. B. Gutachten, Befundberichte und Entlas- 
sungsberichte) ein. Begehrt ein Versicherter Einsicht 
in ärztliche Unterlagen, ist in jedem Falle zunächst 
der Beratungsärztliche Dienst zu hören, ob aus medi- 
zinischer Sicht Bedenken gegen eine Offenbarung 
bestehen . . . Nach § 25 Abs. 2 Satz 4 SGB X wird das 
Recht nach Abs. 1 nicht beschränkt. Das bedeutet, 
dem Begehren auf Akteneinsicht ist zu entsprechen, 
wenn der Versicherte eine Vermittlung durch einen 
Arzt ablehnt und darauf besteht, selbst die Akten 
bzw. ärztlichen Unterlagen einzusehen. Aus den von 
der Rechtsprechung des BGH entwickelten zivil- 
rechtlichen Grundsätzen zum Einsichtsrecht des 
Patienten in psychiatrische Krankenunterlagen kann 
keine Beschränkung des Rechts auf Akteneinsicht 
hergeleitet werden, denn für das Sozialrecht regelt 
§ 25 SGB X die Akteneinsicht durch Beteiligte ab- 
schließend. Den Berechtigten sind auf Verlangen Ab- 
lichtungen der gewünschten Unterlagen zur Verfü- 
gung zu stellen (vgl. § 25 Abs. 5 SGB X ). " 

Diese Ausführungen der BfA sind besonders vorbild- 
lich im Hinblick auf die Frage der Abhängigkeit des 
Einsichtsrechts von laufenden Verwaltungsverfahren 
und die Einsichtnahme in ärztliche/psychologische 
Unterlagen. Ich habe bereits mehreren anderen Trä- 
gem empfohlen, diese Regelungen entsprechend zu 
übernehmen. 

In der Praxis treten jedoch im Hinblick auf das Ein- 
sichts- und Auskunftsrecht der Betroffenen immer 
wieder Probleme auf. 

10.3.1 Die Einsichtnahme kann zu einer Gefährdung 
der Gesundheit des Betroffenen führen 

Das Sozialgesetzbuch bestimmt in § 25 Abs. 2 SGB 
X, daß der Inhalt der Akten durch einen Arzt vermit- 
telt werden soll, „soweit zu befürchten ist, daß die 
Akteneinsicht dem Beteiligten einen unverhältnis- 
mäßigen Nachteil, insbesondere an der Gesundheit, 
zufügen würde“ (vgl. 14. TB, S. 78). Die BfA hatte in 
einem derartigen Fall ein ärztliches Gutachten un- 
mittelbar an den Hausarzt eines Versicherten ge- 
sandt. Sie ging dabei stillschweigend davon aus, daß 
es sich bei dem Hausarzt um einen Arzt des Vertrau- 
ens des Versicherten handelt. Im Bereich der BfA ist 
es ausgeschlossen, daß der Gutachteninhalt durch 
den Gutachterarzt selbst dem Betroffenen mitgeteilt 
wird. Gegen diese Vorgehensweise der BfA hat sich 
ein Petent gewandt. 


Ich teile dessen Bedenken gmndsätzlich. Denn gern. 
§ 25 Abs. 2 letzter Satz SGB X hat letztendlich der 
Betroffene zu entscheiden, ob überhaupt und wel- 
cher Arzt ihm das Gutachten eröffnet und vermittelt. 
An eine Ausnahme von dieser Entscheidungsfreiheit 
kann allenfalls dann gedacht werden, wenn konkrete 
Anhaltspunkte dafür vorliegen, daß der Betroffene 
bei Kenntnisnahme des Akteninhaltes ohne ärztliche 
oder psychologische Begleitung akut suizidgefährdet 
ist - wohl ein sehr selten vorkommender Ausnahme- 
fall. 

Die Weitergabe des Gutachtens an den Hausarzt 
ohne Kenntnis des Betroffenen ist bedenklich. Ich 
habe der BfA vorgeschlagen, die Betroffenen in dem 
Antrag auf Einsichtsgewährung zu fragen, welcher 
Arzt die Einsichtsnahme begleiten soll. 

Die BfA hat ihre Position zunächst damit gerechtfer- 
tigt, daß in ihrem Gesamtbereich eine einheitliche 
Einsichtsgewährung sicherzustellen sei. Des weite- 
ren solle vermieden werden, daß der Gutachterarzt 
in die Situation kommt, Rechtsfragen entscheiden zu 
müssen, so z. B., ob im Einzelfall eine Einsichtnahme 
ausgeschlossen ist. Auch würde durch die Weiterga- 
be des Gutachtens an den Hausarzt ohne Kenntnis 
des Betroffenen vermieden, daß er sich ab Kenntnis 
von der Weitergabe bis zur tatsächlichen Einsicht- 
nahme über den Inhalt des Gutachtens ängstigt und 
so einer psychischen Streßsituation ausgesetzt sei. 

Aus meiner Sicht berücksichtigen diese Argumente 
nicht hinreichend das Recht auf informationeile 
Selbstbestimmung. Deshalb habe ich zusammen 
mit der BfA einen Weg gefunden, der dem darge- 
stellten Interessengegensatz aus datenschutzrecht- 
licher Sicht gerecht wird. Danach wird künftig bei 
der BfA einheitlich nur noch folgendes Verfahren 
maßgebend sein: 

Bei einem Antrag auf Akteneinsicht, bei dem medizi- 
nische Unterlagen betroffen sind, wird ein beraten- 
der Arzt der BfA mit der Frage hinzugezogen, ob ge- 
gen die direkte Einsichtnahme im Hinblick auf § 25 
Abs. 2 Satz 2 SGB X Bedenken bestehen. Entscheidet 
dieser, daß der Inhalt über einen Arzt vermittelt wer- 
den soll, wird der Betroffene aufgefordert, einen Arzt 
seines Vertrauens zu benennen. An diesen werden 
die betreffenden Unterlagen gesandt, damit dieser 
die kritischen Aspekte näher darlegen kann. Die Un- 
terlagen werden also nicht mehr sofort dem Hausarzt 
übersandt in der Annahme, daß dies der Arzt des 
Vertrauens des Betroffenen ist. Weist der Versicherte 
auf sein uneingeschränktes Akteneinsichtsrecht 
gern. § 25 Abs. 2 letzter Satz SGB X hin, dann wird 
ihm die Einsicht direkt gewährt, ansonsten wird der 
von ihm benannte Arzt des Vertrauens hinzugezo- 
gen. 

10.3.2 Betriebs- und Geschäftsgeheimnisse verhindern 
Auskunftsanspruch einer Arbeitnehmerin nicht 

Eine freiwillig bei der Techniker-Krankenkasse 
(TKK) versicherte Arbeitnehmerin hatte mit ihrem - 
ehemaligen - Arbeitgeber vereinbart, die fälligen 
Beiträge zur Kranken-, Renten- und Arbeitslosenver- 
sicherung im Rahmen eines sogenannten Firmenbei- 
tragseinzugsverfahrens an die TKK zu überweisen. 
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Bei diesem Verfahren werden die fälligen Beiträge 
durch den Arbeitgeber von dem Lohn/Gehalt abge- 
zogen und direkt an die Krankenkasse übermittelt. 

Im vorliegenden Fall hatte die Petentin den Verdacht, 
daß ihr ehemaliger Arbeitgeber diese Beiträge nicht 
oder in falscher Höhe überwiesen hatte. Sie wandte 
sich daher an die TKK mit der Bitte um Auskunft 
über die Höhe der Beiträge, die der Arbeitgeber 
hätte entrichten müssen. Diese Auskunft wurde ihr 
mit dem Hinweis auf datenschutzrechtliche Belange 
versagt. 

Die Nachfragen eines von der Petentin beauftrag- 
ten Rechtsanwaltes wurden damit beantwortet, daß 
das Betriebs- und Geschäftsgeheimnis des ehema- 
ligen Arbeitgebers der Petentin, das nach § 35 Abs. 4 
SGB I dem Sozialgeheimnis gleichsteht, einer Aus- 
kunft im Wege stehe. 

Mir gegenüber argumentierte die TKK, daß bei 
einem freiwilligen Krankenversicherungsverhältnis 
grundsätzlich das Mitglied Beitragsschuldner sei. 
Anders verhalte es sich bei Vorliegen einer Firmen- 
einzugsermächtigung; hier sei der Arbeitgeber ana- 
log § 28 e SGB IV Beitragsschuldner für den Gesamt- 
sozialversicherungsbeitrag (§ 28 d SGB IV). So sei bei 
einer Säumnis des Arbeitgebers ein Rückgriff auf 
den Versicherten nicht möglich. Die Daten über die 
Höhe der getätigten Beitragsüberweisungen fielen 
unter den Schutz des § 35 Abs. 4 SGB I, weshalb der 
Petentin hur bei Vorliegen einer Einwilligungserklä- 
rung des Arbeitgebers Auskunft erteilt werden 
könne. 

Nach meiner Auffassung verstößt die Weigerung der 
TKK, Auskunft über die für die Petentin abgeführten 
Sozialversicherungsbeiträge zu geben, gegen den in 
§ 83 Abs. 1 SGB X normierten Auskunftsanspruch. 
Die begehrte Information stellt zwar grundsätzlich 
ein Betriebs- und Geschäftsgeheimnis dar, welches 
nach § 35 Abs. 4 SGB I Sozialdaten gleichsteht. Auf 
diesen Geheimnisschutz kann sich der Arbeitgeber 
jedoch nur dann berufen, wenn er ein schützens- 
wertes Interesse an der Geheimhaltung der Informa- 
tionen hat. Zu den Betriebs- und Geschäftsgeheim- 
nissen gehören nach der geläufigen Definition alle 
Informationen, die im Zusammenhang mit einem Ge- 
schäftsbetrieb stehen, nur einem begrenzten Perso- 
nenkreis bekannt sind und - bei berechtigtem wirt- 
schaftlichen Interesse an der Geheimhaltung - nach 
dem bekundeten Willen des Betriebsinhabers ge- 
heimgehalten werden sollen (Borchert/Hase/Walz - 
Gemeinschaftskommentar zum Sozialgesetzbuch, 
Rdnr. 20 zu § 35 SGB I und Rdnr. 39 zu § 67 SGB X). 
Im vorliegenden Fall ist ein berechtigtes Interesse 
des ehemaligen Arbeitgebers an der Geheimhaltung 
der für die Petentin abgeführten Sozialversiche- 
rungsbeiträge nicht ersichtlich. 

Da die Petentin ausschließlich Auskunft über ihre 
sozialversicherungsrechtlichen Belange begehrt, ist 
auch unter Berücksichtigung schutzwürdiger Interes- 
sen des Arbeitgebers kein Grund für eine Verweige- 
rung der Auskünfte erkennbar. Insbesondere kommt 
es hierbei nicht auf eine Einwilligung des ehemali- 
gen Arbeitgebers und auf die Frage an, ob die be- 
gehrte Auskunft für die Erfüllung einer gesetzlichen 


Aufgabe der TKK oder für die Durchführung eines 
damit zusammenhängenden Verfahrens erforderlich 
ist. 

Die TKK hat ergänzend mitgeteilt, daß bei ihr keine 
Aufzeichnungen darüber vorliegen, welche Beiträge 
für die Petentin gezahlt wurden. Dies sei durch den 
Umstand zu erklären, daß mit ihrem ehemaligen 
Arbeitgeber das Firmenbeitragseinzugsverfahren 
vereinbart und auch praktiziert wurde. Zu diesem 
Vorbringen habe ich das Bundesversicherungsamt 
um Stellungnahme gebeten. 

10.3.3 Falsche Bezugnahme auf das Sozialgeheimnis 

Ein Arbeitsamt hatte zunächst gegenüber einem Ar- 
beitslosen die Einsichtnahme unter Berufung auf die 
Wahrung von Geschäftsgeheimnissen im Sinne von 
§ 35 Abs. 4 SGB I verweigert. 

Dieser wandte sich daraufhin an mich und teilte mit, 
er habe beim zuständigen Arbeitsamt die Übersen- 
dung einer Kopie der Stellungnahme seines ehema- 
ligen Arbeitgebers zu seinem Antrag auf Gleichstel- 
lung mit Schwerbehinderten nach § 2 Schwerbehin- 
dertengesetz erbeten. Da die Firma einer Offenba- 
rung nach § 67 SGB X nicht zugestimmt habe, habe 
ihm das Arbeitsamt unter Berufung auf § 35 Abs. 4 
SGB I die Überlassung einer Ablichtung verweigert. 

Nach erneuter Prüfung räumte die Bundesanstalt für 
Arbeit jedoch ein, eine Überprüfung des Vorganges 
habe ergeben, daß die Weitergabe der gewünschten 
Information keine Offenbarung im Sinne des § 35 
SGB I sei, da diese nur an den Betroffenen selbst zu 
richten gewesen wäre. 

Das Arbeitsamt gewährte daraufhin dem Petenten 
Akteneinsicht und händigte auch die gewünschte 
Ablichtung aus. 

10.3.4 Kein Urheberrecht des Gutachterarztes 
gegen Einsichtsrecht des Betroffenen 

Die Südwestliche-Bauberufsgenossenschaft verwen- 
det in den Antwortschreiben bei Auskunfts- oder 
Einsichtsbegehren von Versicherten unterschiedliche 
Textbausteine. Einleitend weist sie darin jeweils dar- 
auf hin, daß ein Rechtsanspruch auf Akteneinsicht 
sowie die diesem Anspruch gleichstehende Erteilung 
von Ablichtungen bestimmter Aktenauszüge (z. B. 
Gutachten) darauf beschränkt ist, daß deren Kennt- 
nis zur Geltendmachung oder Verteidigung rechtli- 
cher Interessen „in dem Verfahren gegen die Berufs- 
genossenschaft " erforderlich sei. Ein ärztliches Gut- 
achten dürfe zu keinem anderen Zweck verwendet 
werden, beispielsweise dürfe es nicht einer Versiche- 
rungsgesellschaft oder ähnlichen Stellen vorgelegt 
werden. Dies wird mit urheberrechtlichen Vorschrif- 
ten, die den Gutachter schützen sollen, begründet. 
Nach dem Inhalt eines weiteren Textbausteines wird 
darüber hinaus die Gutachtenübersendung mit der 
Begründung abgelehnt, daß nicht zu erkennen sei, 
daß die Gutachteneinsicht tatsächlich nur dem 
Zweck des Geltendmachens oder der Verteidigung 
der rechtlichen Interessen „gegenüber der Berufsge- 
nossenschaft 1 ' dienen solle. 
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Die Verweigerung eines Einsichtsrechts in derartigen 
Fällen durch die Südwestliche-Bauberufsgenossen- 
schaft ist nicht rechtens. § 25 SGB X regelt abschlie- 
ßend das Einsichtsrecht der Betroffenen im Sozialbe- 
reich. Eine Verweigerung der Einsichtnahme kann 
somit nur auf § 25 Abs. 3 SGB X gestützt werden. In 
Betracht käme vorliegend ein Ausschluß dieses 
Rechts allenfalls, weil die Vorgänge wegen berech- 
tigter Interessen dritter Personen - der Gutachter- 
ärzte - geheimgehalten werden müssen. 

Dieser Ausnahmetatbestand ist aber insbesondere im 
Hinblick auf die Einsichtnahme in ärztliche Gutach- 
ten zu verneinen. Die Frage der Geheimhaltung ist in 
§ 35 SGB I i.V. m. §§ 67 bis 85 SGB X für den Bereich 
der Sozialverwaltung abschließend geregelt. Die Be- 
rufsgenossenschaft hat hier gegenüber den Antrag- 
stellern eine Offenbarungsbefugnis nach § 69 Abs. 1 
Nr. 1 SGB X. Für ihre Aufgabenerfüllung ist es erfor- 
derlich, gegenüber dem Betroffenen offenzulegen, 
auf welche Grundlagen sie ihre Entscheidung im Zu- 
sammenhang mit einer Berufskrankheit oder einem 
Arbeitsunfall stützt (vgl. § 35 SGB X). 

Ein berechtigtes Interesse der Gutachter an der Ge- 
heimhaltung ihrer Gutachten ist daher gerade ge- 
genüber den von der Begutachtung Betroffenen aus- 
zuschließen. Die ärztlichen Gutachten dienen weder 
den Interessen des Arztes, noch stellen sie einen 
Selbstzweck dar; sie sind ausschließlich dazu be- 
stimmt, über den Gesundheitszustand eines Versi- 
cherten Aufschluß zu geben. Der Transparenzgrund- 
satz erfordert daher elementar, daß sich der Betrof- 
fene über den Inhalt des ausschließlich über ihn er- 
stellten Gutachtens informieren kann. 

10.3.5 Einsicht auch in Befundunterlagen 
von ärztlichen Gutachten 

In einem weiteren Fall wünschte ein Petent vom 
Arbeitsamt - vergeblich - vollständigen Einblick in 
das dort erstellte ärztliche Gutachten einschließlich 
der Befundunterlagen. 

Nach Auskunft des zuständigen Arbeitsamtsarztes 
wurde der Petent von einem Vertragsarzt des Ar- 
beitsamtes untersucht, der das ärztliche Gutachten 
anschließend dem Ärztlichen Dienst des Arbeits- 
amtes übersandte. 

Eine Ablichtung dieses Gutachtens wurde dem Pe- 
tenten - allerdings ohne die von ihm gewünschten 
Befunddaten - überlassen. 

Nach dieser Auskunft wurde die Einsicht in die Be- 
funddaten im Hinblick auf § 25 Abs. 1 Satz 1 SGB X 
abgelehnt, da der Petent als Begründung angegeben 
habe, er benötige die Akteneinsicht bzw. eine ent- 
sprechende Kopie der Befundunterlagen für seine 
persönlichen Unterlagen. Ferner sei man davon aus- 
gegangen, daß der untersuchende Vertragsarzt das 
Gutachten mit dem Petenten erörtert habe. 

Dem Petenten sei jedoch angeboten worden, die Be- 
fundunterlagen nach einer entsprechenden Schwei- 
gepflichtentbindungserklärung seinem Hausarzt zu- 
zuleiten, was der Petent jedoch abgelehnt habe. 


Nach den von mir geführten Gesprächen ließ sich die 
Ablehnung der Akteneinsicht in die Befundunterla- 
gen durch den Ärztlichen Dienst des Arbeitsamtes in 
erster Linie dadurch erklären, daß diesem nicht be- 
kannt war, daß schon aufgrund der durch den Peten- 
ten ergriffenen Rechtsbehelfe die Voraussetzungen 
des § 25 Abs. 1 SGB X Vorlagen. 

Ferner bestand dahin gehend Unklarheit, daß nach 
herrschender Meinung, über die ich auch mit der 
Hauptstelle der Bundesanstalt für Arbeit Überein- 
stimmung erzielt hatte, § 25 SGB X im Interesse des 
Transparenzgebotes für den Betroffenen weit auszu- 
legen ist. 

Die Bundesanstalt für Arbeit hat in ihrer Stellung- 
nahme meinen Ausführungen beigepflichtet und 
mitgeteilt, die zuständigen Stellen seien nochmals 
zur strikten Beachtung angehalten worden. 

10.4 Leistungssachbearbeitung für Mitarbeiter 

der Betriebskrankenkasse vorbildlich geregelt 

Anläßlich einer Kontrolle bei der Betriebskranken- 
kasse der Preussag AG konnte ich mich von dem im 
folgenden geschilderten Verfahren der Leistungs- 
sachbearbeitung für die Mitarbeiter der Betriebs- 
krankenkasse überzeugen. Nach Darstellung der 
dortigen Mitarbeiter bestanden zunächst Überlegun- 
gen, die Leistungsabrechnung in eine andere Ge- 
schäftsstelle zu verlagern. Diese Verfahrensweise 
wurde jedoch in einer vom Betriebsrat einberuf enen 
Betriebsversammlung abgelehnt, da die Beschäftig- 
ten der Kasse in diesem Fall zu Beratungsgesprächen 
von Salzgitter nach Hannover, Kiel bzw. Schüttdorf 
hätten fahren müssen. Daraufhin haben sich Be- 
triebsrat und Geschäftsführung auf folgende Verfah- 
rensweise verständigt: 

Von der Betriebsversammlung wurden 7 Kollegen 
und Kolleginnen vorgeschlagen, von denen jeweils 
der männliche Kandidat und die weibliche Kandida- 
tin mit den meisten Stimmen als die künftigen Bear- 
beiter von Mitarbeiterleistungsvorgängen bestimmt 
werden sollten. Jeder Wahlberechtigte erhielt zwei 
Stimmen. Die beiden in geheimer Wahl gewählten 
Bearbeiter wurden inzwischen von der Geschäftsfüh- 
rung mit der Wahrnehmung der Leistungsabrech- 
nung betraut. Dabei können die BKK-Mitarbeiter 
künftig jeweils selbst bestimmten, welcher der bei- 
den Kollegen ihre Anträge bearbeiten soll. 

Ich habe diese Regelung als vorbildlich, sowohl im 
Hinblick auf das in § 35 Abs. 1 Satz 3 SGB I reflek- 
tierte, strikte funktional-personelle Abschottungs- 
prinzip, als auch auf das von der BKK praktizierte 
Organisationsverfahren, begrüßt, da dem Recht der 
Mitarbeiter auf informationelle Selbstbestimmung 
damit in vorbildlicher Weise Rechnung getragen 
wird. Darüber hinaus habe ich empfohlen, das be- 
schriebene Verfahren der Leistungsbearbeitung der 
Mitarbeiter der BKK in die allgemeinen Richtlinien 
für die Führung der Verwaltungsgeschäfte aufzuneh- 
men. 

Eine entsprechende Regelung für das Widerspruchs- 
verfahren wurde von der BKK als verzichtbar angese- 
hen, da bisher kein einziger Mitarbeiter Widerspruch 
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gegen einen Leistungsbescheid erhoben hat. Die Wi- 
derspruchsbearbeitung im Sinne der Satzung und 
der Geschäftsordnung für das Vorverfahren und das 
Einspruchsverfahren in der derzeit gültigen Form be- 
gegnet aus datenschutzrechtlicher Sicht grundsätzli- 
chen Bedenken, da der Geschäftsführer zunächst 
über die Abhilfe des Widerspruchs entscheidet, be- 
vor der Widerspruchsausschuß damit befaßt wird. 
Dem Widerspruchsausschuß gehört ebenfalls der Ge- 
schäftsführer oder ein von ihm Beauftragter beratend 
an. Ein solches Verfahren ist mit den Vorgaben des 
§ 35 Abs. 1 Satz 3 SGB I nicht vereinbar. Eine Rege- 
lung hingegen, der zufolge über die Abhilfe eines 
Widerspruchs der zunächst nicht betroffene Beihilfe- 
bearbeiter und ggf. abschließend der Widerspruchs- 
ausschuß entscheidet, dem dabei aber Personen, die 
Personalentscheidungen treffen oder daran mitwir- 
ken können, nicht - auch nicht mit beratender Stim- 
me - angehören dürfen, würde die vorbildliche Lei- 
stungssachbearbeitung für die Mitarbeiter der Be- 
triebskrankenkasse vervollständigen. 

10.5 Geschäftsführer einer Krankenkasse 
untersagt dem internen Datenschutz- 
beauftragten die Kontrolle der Versicherten- 
und Personaldaten 

Der interne Datenschutzbeauftragte einer Kranken- 
kasse wandte sich an mich mit der Bitte um daten- 
schutzrechtliche Beratung. Er hatte der Geschäfts- 
führung seiner Kasse angekündigt, die Führung der 
Versicherten- und Personaldaten der Mitarbeiter der 
Kasse zu kontrollieren. Daraufhin war er vom Ge- 
schäftsführer der Kasse schriftlich angewiesen 
worden, . . sich außer in konkreten Fällen, die von 
Mitarbeitern an Sie herangetragen werden und bei 
denen die Zustimmung zur Einsicht in die Unterlagen 
impliziert ist, sich auf die Prüfung der allgemeinen 
Verfahrensabläufe zu beschränken 

Zum Problem der Befugnisse des internen gesetzli- 
chen Datenschutzbeauftragten bei Sozialleistungs- 
trägem im Sinne des § 81 Abs. 4 SGB X, §§ 18 Abs. 2, 
36, 37 Abs. 1 BDSG analog und zu der Frage, ob und 
ggf. inwieweit der gesetzliche Datenschutzbeauf- 
tragte bei seiner Aufgabenerfüllung Weisungen der 
Geschäftsführung unterliegt, habe ich wie folgt Stel- 
lung genommen. 

- Während der sog. betriebliche DSB nach dem Bun- 
desdatenschutzgesetz mit einer umfassenden und 
nicht eingeschränkten Kontrollkompetenz ausge- 
stattet ist (§ 37 Abs. 1 BDSG), ist dies beim sog. be- 
hördlichen DSB nicht der Fall; hier gibt es die 
grundsätzlich umfassende Kontrollkompetenz des 
BfD bzw. der LfD (s. hierzu auch Nr. 31.2.2). 

- Anders verhält es sich im Falle von Sozialleistungs- 
trägem im Sinne des § 12 SGB I. In diesem Bereich 
hat der Gesetzgeber die Einrichtung eines internen 
DSB gesetzlich vorgeschrieben und ihn mit dem- 
selben Status, denselben Aufgaben und Kompe- 
tenzen ausgestattet, wie sie nach §§ 36, 37 Abs. 1 
BDSG für den betrieblichen DSB vorgesehen sind 
(§ 81 des 4 SGB X). Ausschlaggebend für die Ent- 
scheidung des Gesetzgebers, den Behörden im so- 
zialen Bereich einen gesetzlichen DSB vorzu- 


schreiben, ist die besondere Schutzwürdigkeit der 
meisten hier verarbeiteten personenbezogenen 
Daten. 

Das Kontrollrecht des gesetzlichen DSB schließt 
die uneingeschränkte Befugnis ein, die Einhaltung 
des Datenschutzes bei der Bearbeitung von Mit- 
glieder- und Leistungsdaten der Mitarbeiter insbe- 
sondere durch Einsichtnahme in die entsprechen- 
den Akten oder automatisierten Verarbeitungssy- 
steme zu kontrollieren. Der besonderen Gefähr- 
dung des Rechts auf informationelle Selbstbestim- 
mung der Mitarbeiter von Sozialleistungsträgem 
dadurch, daß Versichertendaten in Personalent- 
scheidungen einfließen können, hat der Gesetzge- 
ber in § 35 Abs. 1 Satz 3 SGB I Rechnung getragen. 
Danach ist die interne Weitergabe an bzw. das Zu- 
gänglichsein von Sozialdaten der Mitarbeiter oder 
deren Angehöriger für Personen, die Personalent- 
scheidungen treffen oder daran mitwirken können, 
strikt verboten worden. 

Für die Kontrollkompetenz des gesetzlichen DSB 
im Bereich der Sozialleistungsträger folgt daraus, 
daß er die datenschutzgerechte Organisation und 
Bearbeitung von Mitarbeiter- Versichertendaten 
ebenso wie die der Mitarbeiter-Personaldaten nur 
dann analog § 37 Abs. 1 BDSG im Wortsinne si- 
cherstellen kann, wenn seine Kontrollkompetenz 
sowohl den einen wie auch den anderen Bereich 
einschließt. Daraus ergibt sich, daß dem gesetzli- 
chen DSB der Sozialleistungsträger grundsätzlich 
auch ein umfassendes Kontrollrecht hinsichtlich 
der Personalverwaltung zusteht, das die Einsicht- 
nahme in Personalakten oder in Personaldatenver- 
arbeitungssyteme einschließt. 

Aufgaben und Befugnisse des gesetzlichen DSB 
sind auch nicht durch entsprechende Weisungen 
der Geschäftsführung einschränkbar. Die eingangs 
zitierte Weisung des Geschäftsführers einer Kran- 
kenkasse ist mit der Weisungsfreiheit des gesetzli- 
chen DSB nicht vereinbar. Denn es ist der Leitung 
der speichernden Stelle insbesondere untersagt, 
den Beauftragten durch Anweisungen aufgrund 
des Direktionsrechts bei seiner Arbeit zu behin- 
dern. Das Weisungsverbot berührt umgekehrt 
nicht die Befugnis oder Verpflichtung der Leitung 
der Dienststelle, den DSB anzuweisen, bestimmte 
Aufgaben nach Maßgabe des § 37 Abs. 1 BDSG 
durchzuführen. Der DSB muß zwar die Anordnun- 
gen seines Geschäftsführers befolgen, allerdings 
nur so lange, wie sie ihn nicht bei seiner Aufgabe 
behindern. Die Weisungsfreiheit ist insofern 
Grundbedingung einer wirklichen Überwachung. 

Andererseits bedeutet Weisungsfreiheit aber nicht 
zugleich Entscheidungsfreiheit. Die Entschei- 
dungskompetenz auch in Datenschutzfragen ver- 
bleibt bei der Leitung der Dienststelle. Ihr steht da- 
mit auch das Recht zu, die Tätigkeit des DSB zu 
kontrollieren. In diesem Rahmen ist die Behörden- 
leitung befugt, auch dem DSB Weisungen zu ertei- 
len, die darauf abzielen, festgestellte Mängel zu 
beseitigen. 

Bei einer Kontrolle der Südwestlichen Bau-Berufs- 
genossenschaft zeigte sich, daß der Dienstherr dort 
die Weisungsfreiheit und Aufgabenstellung des 
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internen DSB nicht hinreichend berücksichtigt 
hatte. So wollte der Geschäftsführer Gespräche 
meiner Mitarbeiter mit dem DSB zunächst nur in 
seiner Gegenwart zulassen. Ich habe klargestellt, 
daß zum einen aus § 37 Abs. 1 Satz 2 BDSG das 
Recht des DSB folgt, sich unabhängig vom Wissen 
und Willen der Geschäftsführung unmittelbar an 
den BfD zu wenden, falls er dies für erforderlich 
hält. Zum anderen entspricht es meiner gesetzlich 
garantierten Unabhängigkeit, über Gegenstand 
und Form meiner Kontroll- und Beratungstätigkeit 
innerhalb des von § 24 BDSG gesteckten Rahmens 
selbst zu entscheiden und ggf. Einzelgespräche 
mit dem DSB zu führen. 


10.6 Einordnung des Rehabilitations- und Schwer- 
behindertenrechts in das Sozialgesetzbuch 

Das Bundesministerium für Arbeit und Sozialord- 
nung hat einen Entwurf zur Einordnung des Rehabi- 
litations- und Schwerbehindertenrechts in das Sozial- 
gesetzbuch (Entwurf eines SGB IX) vorgelegt. Nach 
einer ersten Prüfung des Gesetzesvorhabens im Hin- 
blick auf die Regelungen zum Umgang mit perso- 
nenbezogenen Daten bin ich der Auffassung, daß 
auch in diesem Sozialgesetzbuch bereichsspezifische 
Regelungen über den Umgang der dort genannten 
Stellen mit personenbezogenen Daten zu schaffen 
sind. Auf entsprechende Abschnitte in bereits in 
Kraft getretenen Büchern des Sozialgesetzbuches 
(§§ 284 ff. SGB V, 147 ff. SGB VI und 61 ff. SGB VIII) 
habe ich hingewiesen. 

Demgegenüber wird seitens des Bundesministeriums 
für Arbeit und Sozialordnung die Ansicht vertreten, 
daß die Aufnahme von bereichsübergreifenden Re- 
gelungen über den Schutz personenbezogener Daten 
in den Entwurf des SGB IX nicht erforderlich sei. Zur 
Begründung wird angeführt, daß für die verschiede- 
nen Rehabilitationsträger über die allgemeinen Da- 
tenschutzregelungen in § 35 SGB I i.V. m. §§ 67 bis 
85 SGB X hinaus trägerspezifische Datenschutzrege- 
lungen in den einzelnen Sozialleistungsbereichen - 
wie oben genannt - gelten. Ein Bedarf für bereichs- 
übergreifende Regelungen sei daher nicht erkenn- 
bar. 

Diese Ausführungen überzeugen mich nicht. Es ist 
vorgesehen, im SGB IX spezifisch das Rehabilitati- 
ons- und Schwerbehindertenrecht zu regeln. Damit 
ergeben sich auch spezifische Erfordernisse für Re- 
gelungen, insbesondere welche personenbezogenen 
Daten an wen übermittelt und zu welchem Zweck sie 
bei den einzelnen Stellen erhoben, verarbeitet und 
genutzt werden dürfen. Diese Vorschriften haben 
sich am Inhalt der sachlichen Notwendigkeiten der 
Aufgaben der einzelnen im SGB IX genannten Stel- 
len zu orientieren. Ich werde dazu mit dem Bundes- 
ministerium für Arbeit und Sozialordnung im Ge- 
spräch bleiben. 

10.7 Die Pflegeversicherung - SGB XI - 

Nach der Konzeption des Gesetzes wird die Pflege- 
versicherung als neuer Zweig der Sozialversicherung 
geschaffen. Träger der Pflegeversicherung sind die 


Pflegekassen. Deren Aufgaben werden jeweils von 
der Krankenkasse wahrgenommen, bei der ein Bür- 
ger krankenversichert ist. Datenschutzrechtlich ist 
die Pflegekasse als eigenständige speichernde Stelle 
anzusehen. 

Aufgrund der Anlehnung an die gesetzliche Kran- 
kenversicherung orientierte sich bereits der erste, 
vom Bundesministerium für Arbeit und Sozialord- 
nung (BMA) vorgelegte Entwurf des Pflegeversiche- 
rungsgesetzes nahezu vollständig an den bereichs- 
spezifischen Datenschutzvorschriften des SGB V 
(Gesetzliche Krankenversicherung). Auf die daten- 
schutzgerechte Formulierung insbesondere der fol- 
genden Regelungen konnte ich hinwirken: 

- Soweit der Versicherte durch den Medizinischen 
Dienst zur Feststellung der Voraussetzungen für 
die Einstufung als Pflegebedürftiger und damit 
Leistungsberechtigter zu untersuchen ist, weist das 
Gesetz darauf hin, daß die §§ 65, 66 SGB I unbe- 
rührt bleiben (§ 18 Abs. 2 SGB XI). Dies bedeutet, 
daß der Versicherte nur im Rahmen der dort festge- 
legten Grenzen mitwirkungspflichtig ist, d. h. sich 
nur in diesem Rahmen untersuchen lassen muß. 
Der Verweis im Pflegeversicherungsgesetz stellt 
sicher, daß in den Fällen, in denen er nicht mitwir- 
kungspflichtig ist, entsprechende Datenerhebun- 
gen unterbleiben und ihm dadurch keine Nach- 
teile entstehen. 

- In einer Vereinbarung der Spitzenverbände der 
Pflegekassen und Krankenkassen muß festgelegt 
werden, welche Daten von der für den Versicher- 
ten zuständigen Pflege- und Krankenkasse ge- 
meinsam genutzt werden dürfen. Dies ist der Fall, 
soweit die Kranken- und die Pflegekasse dieselben 
Daten für die jeweils zu erfüllende Aufgabe benöti- 
gen. An der abschließenden Festlegung dieses Da- 
tenkataloges sind das BMA und ich zu beteiligen 
(§ 96). 

10.8 Häufige Verstöße im Zusammenhang mit 

dem Widerspruchsrecht nach § 76 Abs. 2 Nr. 1 
SGB X 

Gemäß § 76 Abs 1 SGB X ist die Übermittlung von 
Sozialdaten, die einem Sozialleistungsträger von 
einem Arzt oder einer anderen in § 203 Abs. 1 und 3 
Strafgesetzbuch genannten Person zugänglich ge- 
macht worden sind, nur unter den Voraussetzungen 
zulässig, unter denen diese Person selbst übermitt- 
lungsbefugt wäre. Nach den zur ärztlichen Schwei- 
gepflicht entwickelten Grundsätzen ist dafür die Ein- 
willigung des Patienten erforderlich, soweit nicht 
eine gesetzliche Mitteilungspflicht besteht oder die 
Offenbarung unter den Voraussetzungen des § 34 
StGB (rechtfertigender Notstand) zum Schutze eines 
höheren Rechtsgutes erforderlich ist. Daneben muß 
die Übermittlung für die Erfüllung sozialer Aufgaben 
erforderlich sein (§ 69 SGB X). 

Diese besondere Einschränkung der Offenbarungs- 
befugnis durch die Ausweitung der ärztlichen 
Schweigepflicht auf den Sozialleistungsträger ent- 
fällt nach § 76 Abs. 2 SGB X im Rahmen der Auf- 
gabenerfüllung durch den Träger für medizinische 
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Angaben, die ihm im Zusammenhang mit einer Be- 
gutachtung wegen der Erbringung von Sozialleistun- 
gen oder wegen der Ausstellung einer Bescheini- 
gung übermittelt worden sind. In diesen Fällen kann 
der Betroffene allerdings der Offenbarung wider- 
sprechen. 

In der Vergangenheit ergaben sich datenschutzrecht- 
liche Probleme häufig daraus, daß Sozialleistungsträ- 
ger darauf verzichteten, den Betroffenen über sein 
Widerspruchsrecht zu informieren; sie beriefen sich 
darauf, daß dies nicht gesetzlich vorgeschrieben sei. 
Ich habe mit dem Bundesversicherungsamt demge- 
genüber stets die Auffassung vertreten, daß Lei- 
stungsträger vor einer Übermittlung von unter § 76 
SGB X fallenden Daten den Betroffenen stets über 
die Absicht der Übermittlung aufzuklären haben. 
Der Deutsche Bundestag hat in einer einvernehmli- 
chen Entschließung meine Auffassung bestätigt und 
ausgeführt, daß das Widerspruchsrecht nur wahrge- 
nommen werden könne, wenn der Betroffene von 
der beabsichtigten Übermittlung wisse (BT-Druck- 
sache 10/1719). 

Nach der Neufassung des SGB X ist in § 76 Abs. 2 
Nr. 1 nunmehr klargestellt, daß der Betroffene zu Be- 
ginn des Verwaltungsverfahrens in allgemeiner Form 
schriftlich auf sein Widerspruchsrecht hinzuweisen 
ist. Gleichwohl habe ich auch nach Inkrafttreten der 
Neuregelung im Berichtszeitraum Verstöße gegen 
die Hinweispflicht feststellen müssen: Teilweise wur- 
de Betroffenen kein Hinweis auf ihr Widerspruchs- 
recht gegeben, teilweise wurden eingelegte Wider- 
sprüche nicht beachtet. 

Im Zusammenhang mit § 76 Abs. 2 SGB X bestehen 
allerdings noch weitere Probleme, die einer daten- 
schutzgerechten Lösung bedürfen. So weigern sich 
inzwischen einige Sozialleistungsträger - mit Unter- 
stützung des BMA - unter Berufung auf den Wortlaut 
der neugefaßten Regelung über die Hinweispflicht, 
den Betroffenen vor der Übermittlung an einen be- 
stimmten Empfänger, über diesen und den konkre- 
ten Zweck aufzuklären. Dies erscheint mir indessen 
im Hinblick auf das Grundrecht auf informationelle 
Selbstbestimmung und den Grundsatz der Verhält- 
nismäßigkeit in Fällen geboten, in denen die medizi- 
nischen Daten des Betroffenen an ärztliche Gutachter 
übermittelt werden sollen. Zumindest muß dem Be- 
troffenen in angemessener Weise ermöglicht werden, 
die Übermittlung seiner Daten an ärztliche Gutachter 
zu verhindern, die er aus wichtigem Grund im Sinne 
des § 65 Abs. 1 Nr. 2 SGB I ablehnen würde. 

Ohne konkrete Information über den Zweck der 
Übermittlung und ggf. die Person des vorgesehenen 
Gutachters bleibt dem Betroffenen, wenn er die Be- 
auftragung eines ihm nicht genehmen Gutachters 
unter allen Umständen ausschließen will, nur die 
Möglichkeit eines pauschalen Widerspruchs. Dies 
würde stets zu einer Verfahrensverzögerung führen, 
und zwar auch in den Fällen, in denen der Betroffene 
keine Einwände gegen den vorgesehenen ärztlichen 
Gutachter hätte. Dem Versicherten würde damit das 
Risiko einer ihm nachteiligen Verfahrensverzögerung 
auferlegt, ohne Kenntnis der Person des in Aussicht 
genommenen Gutachters Widerspruch einlegen zu 


müssen, um seine Rechte zu wahren, obwohl er bei 
Kenntnis des vorgesehenen Gutachters gar keinen 
Widerspruch erhoben hätte. Dies erscheint unzumut- 
bar und mit dem Grundsatz der Verhältnismäßigkeit 
nicht vereinbar. Hinzu kommt, daß Versicherte, wie 
ich festgestellt habe, von ihrem pauschalen Wider- 
spruchsrecht zu Beginn des Verfahrens offenbar auf- 
grund der Befürchtung kaum oder gar nicht Ge- 
brauch machen, sie könnten damit ihren gesetzlichen 
Leistungsanspruch gefährden. Denn der Hinweis auf 
das Widerspruchsrecht wird regelmäßig mit dem 
weiteren Hinweis darauf verbunden, daß „ bei einem 
Widerspruch aber die Leistung ganz oder teilweise 
versagt oder entzogen werden kann, nachdem auf 
diese Folge schriftlich hingewiesen und eine gesetzte 
Frist verstrichen ist (§ 66 SGB I)". Eine datenschutz- 
rechtlich vorbildliche Lösung dieses Problems hat - 
meines Wissens als bisher einziger Sozialleistungs- 
träger - die BfA gefunden (vgl. Nr. 10.12.5). 


10.8.1 Berufsgenossenschaft der chemischen Industrie 
beachtet § 76 Abs. 2 SGB X nicht 

Eine Versicherte beantragte bei der Berufsgenossen- 
schaft die Anerkennung einer Berufskrankheit. Nach 
erfolglosem Verwaltungs verfahren ist die Angele- 
genheit mittlerweile in zweiter Instanz beim Landes- 
sozialgericht Hessen anhängig. 

Ein gerichtsseitig bestellter Gutachter bejahte eine 
beruflich bedingte 30%ige Erwerbsminderung. Das 
Gutachten erhielt die Berufsgenossenschaft vom Ge- 
richt zur Stellungnahme. Zu diesem Zweck leitete sie 
das Gutachten und zusätzliche medizinische Infor- 
mationen aus ihrer Verwaltungsakte an einen exter- 
nen Gutachter weiter. 

Die Versicherte wurde allerdings zu Beginn des Ver- 
waltungsverfahrens nicht auf ihr Widerspruchsrecht 
nach § 76 Abs. 2 Nr. 1 SGB X bezüglich solcher medi- 
zinischer Daten hingewiesen, die der Berufsgenos- 
senschaft in diesem Verfahren von einem Arzt zu- 
gänglich gemacht wurden. Darüber hinaus wurde sie 
nicht vorab über die konkret anstehende Übermitt- 
lung informiert. 

Soweit es um die Übermittlung von medizinischen 
Daten aus dem Gerichtsgutachten geht, ist ein 
rechtskräftiges Urteil des Landessozialgericht Nord- 
rhein-Westfalen von Bedeutung, auf das sich die BG 
beruft. Das Landessozialgericht vertritt die Auffas- 
sung, daß § 76 Abs. 2 Nr. 1 SGB X bei einer Übermitt- 
lung eines gerichtsseitig zur Verfügung gestellten 
medizinischen Gutachtens nicht einschlägig sei, weil 
das Gutachten nicht von einem Arzt, sondern vom 
Gericht an einen Unfallversicherungsträger zur Ver- 
fügung gestellt wurde. Mich überzeugt dieses Urteil 
nicht, weil es Sinn und Zweck des § 76 Abs. 2 Nr. 1 
SGB X nicht Rechnung trägt, wenn ein Zugänglich- 
machen durch einen Arzt nur deshalb verneint wird, 
weil aufgrund prozeßrechtlicher Vorgaben die unmit- 
telbare Zurverfügungstellung durch das Gericht er- 
folgt und nur deshalb bei einer anschließenden Wei- 
terleitung durch eine BG an Dritte kein Wider- 
spruchsrecht bestehen soll. 
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Die Übermittlung von medizinischen Informationen 
aus der Verwaltungsakte an einen externen Gutach- 
ter habe ich sowohl angesichts des nichterfolgten 
Hinweises auf das Widerspruchsrecht in allgemeiner 
Form zu Beginn des Verwaltungsverfahrens als auch 
bezüglich der Nichtinformation über die konkrete 
Übermittlung, deren Adressaten und ihren Inhalt als 
Verstoß gegen die Hinweispflicht auf das Wider- 
spruchsrecht nach § 76 Abs. 2 Nr. 1 SGB X beanstan- 
det. 

Meine Empfehlung, den Versicherten ggf. über den 
Zweck eines bevorstehenden Begutachtungsauftrags 
und die Person des ärztlichen Gutachters zu infor- 
mieren oder die von der BfA praktizierte Lösung zu 
übernehmen, hat die BG -Chemie unter Hinweis auf 
den Wortlaut des § 76 Abs. 2 Nr. 1 SGB X bedauerli- 
cherweise abgelehnt. Ich werde mich weiter für eine 
datenschutzgerechte Lösung dieser Problematik ein- 
setzen. 


10.8.2 Bundesausführungsbehörde für Unfallversiche- 
rung - BAfU - übersendet Akte mit medizinischen 
Informationen an Gutachter trotz Widerspruchs 
nach §76 Abs. 2 SGB X 

Im Rahmen eines Verwaltungsverfahrens über die 
Anerkennung einer Berufskrankheit übersandte die 
BAfU die über eine Petentin geführte Verwaltungs- 
akte, die auch medizinische Informationen im Sinne 
des § 76 Abs. 2 SGB X enthielt, dem zuständigen 
staatlichen Gewerbearzt zur Stellungnahme. Dieser 
beauftragte mit Einverständnis der BAfU einen Ar- 
beitsmediziner mit der Untersuchung und Begutach- 
tung der Petentin. Die Petentin hatte indessen bereits 
vor Versendung der Akte an den Gewerbearzt die 
BAfU darum gebeten, daß eine Weitergabe von Un- 
terlagen an eine Stelle außerhalb der BAfU vorher 
mit ihr abzustimmen sei. 

Als die Petentin von der Einschaltung des weiteren 
Gutachters erfuhr, teilte sie der BAfU unter Bezug 
auf ihren Widerspruch mit, daß sie von diesem Gut- 
achter nicht begutachtet werden wolle. Er habe sie 
bereits früher im gleichen Zusammenhang unter- 
sucht und begutachtet. Aufgrund der hierbei ange- 
wandten Untersuchungsmethoden habe sich ihr Ge- 
sundheitszustand dauerhaft erheblich verschlechtert. 
Daher sei sie auch mit einer Weitergabe der Unterla- 
gen an diesen Gutachter nicht einverstanden. 

Die BAfU teilte der Petentin daraufhin mit, es ver- 
bleibe gleichwohl bei der Entscheidung, daß der be- 
troffene Arzt ein Gutachten nach Aktenlage erstellen 
solle und beließ die Unterlagen der Petentin beim 
Gutachter. Auf deren Grundlage erstellte dieser Arzt 
ein für die Petentin negatives Gutachten nach Akten- 
lage, dem der staatliche Gewerbearzt beitrat. 

Bereits die Versendung der Unterlagen an den staat- 
lichen Gewerbearzt und deren Weitergabe durch 
diesen an den ärztlichen Gutachter verstieß gegen 
das Sozialgeheimnis im Sinne des § 35 Abs. 1 SGB I 
i.V. m. §§ 69 Abs. 1, 76 Abs. 2 SGB X. Soweit es um 
ärztliche Untersuchungsdaten im Sinne des § 76 
Abs. 2 SGB X geht, war die Bitte der Petentin als Wi- 
derspruch gern. § 76 Abs. 2 Nr. 1 SGB X zu werten. 


Mit der Erhebung des Gutachtens hat die BAfU ge- 
gen die Vorschriften der bis 30. Juni 1994 geltenden 
§ 79 Abs. 1 SGB X i.V. m. § 13 BDSG verstoßen. Das 
Gutachten war infolge des Widerspruchs der Peten- 
tin gegen die Übermittlung ihrer Unterlagen und auf- 
grund ihrer Ablehnung des Gutachters aus wichti- 
gem Grund gern. § 65 Abs. 1 Nr. 2 SGB I ungültig 
und damit als gegenstandslos zu betrachten. 

Erst nachdem ich aufgrund der Eingabe der Petentin 
gegenüber der BAfU Stellung genommen hatte, hat 
diese auf meine dringende Empfehlung hin alle 
Exemplare des Gutachtens zunächst gesperrt, da 
nicht auszuschließen war, daß durch eine sofortige 
Vernichtung schutzwürdige Interessen der Petentin 
im Sinne des § 84 SGB X verletzt werden könnten. 
Sie hat weiterhin veranlaßt, daß ein anderer, mit Billi- 
gung der Versicherten eingeschalteter Gutachter 
dieses Gutachten nicht zur Kenntnis erhielt und 
zugesichert, daß das Gutachten für die noch ausste- 
hende Verwaltungsentscheidung nicht berücksich- 
tigt werde. 

Da die Petentin inzwischen ein Exemplar des Gut- 
achtens erhalten hat, sind sämtliche bei der BAfU 
vorhandenen Reststücke gern. § 84 Abs. 2 SGB X zu 
vernichten, weil dessen Speicherung wegen Versto- 
ßes gegen § 76 Abs. 2 SGB X unzulässig war. 

Mit Rücksicht darauf, daß die BAfU sowohl im vorlie- 
genden Eingabefall, als auch im Zusammenhang mit 
der daraufhin durchgeführten Kontrolle (vgl. 14.2) 
meinen Empfehlungen ganz bzw. weitgehend ent- 
sprochen hat, habe ich auf eine förmliche Beanstan- 
dung gern. § 25 Abs. 2 BDSG verzichtet. 

10.8.3 BfA und BA zeigen beispielhafte Lösungswege 
auf 

Für die datenschutzrechtlichen Probleme, die dann 
entstehen, wenn der Versicherte nur zu Beginn des 
Verwaltungsverfahrens allgemein auf sein Wider- 
spruchsrecht hingewiesen wird, hat die BfA folgende 
vorbildliche Lösungen gefunden und bereits weitge- 
hend umgesetzt: 

Im Reha- Verfahren wird der Versicherte bereits auf 
dem Vordruck des Reha-Antrags über seine Wider- 
spruchsrechte nach Maßgabe des § 76 Abs. 2 Nr. 1 
SGB X hingewiesen. Probleme in diesem Zusammen- 
hang umgeht die BfA damit, daß sie es jedem Versi- 
cherten überläßt, sich einen Arzt seiner Wahl aus ent- 
sprechenden Arztlisten der jeweiligen Fachrichtung 
selbst auszusuchen, die bei den Rentenversiche- 
rungsträgern und Krankenkassen vorgehalten wer- 
den. 

In Rentenfällen weist die BfA auf dem Antragsvor- 
druck ebenfalls auf das Widerspruchsrecht gemäß 
§ 76 Abs. 2 Nr. 1 SGB X hin. Darüber hinaus wird je- 
dem Versicherten ein Merkblatt mit Erläuterungen 
zum Antrag ausgehändigt. Dieses Merkblatt wird an- 
läßlich der nächsten Auflage um den Hinweis er- 
gänzt werden, daß der Versicherte Namen und An- 
schriften derjenigen Ärzte benennen kann, von 
denen er nicht untersucht werden will bzw. denen 
keine medizinischen Unterlagen übermittelt werden 
sollen. Die BfA wird diese Angaben der Versicherten 
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als Widerspruch im Sinne von § 76 Abs. 2 SGB X - 
bezogen auf den benannten Arzt - behandeln. 

Beide Lösungen begrüße ich ausdrücklich. 

Ein weiteres Problem hat die BfA im Zusammenhang 
mit der Anwendung des § 76 Abs. 2 Nr. 1 SGB X in 
datenschutzrechtlich vorbildlicher Weise gelöst, das 
auch im Verwaltungsverfahren aller übrigen Sozial- 
leistungsträger entstehen kann: So weist sie in den 
Antragsvordrucken ihre Versicherten darauf hin, daß 
ihre Krankenkasse der BfA die Arbeitsunfähigkeits- 
zeiten und die dazugehörigen Diagnosen einschließ- 
lich der Angaben zu Krankenhaus- bzw. Rehabüita- 
tionsaufenthalten der letzten drei Jahre übermittelt, 
die Versicherten dieser Übermittlung jedoch gegen- 
über ihrer Krankenkasse widersprechen können (sie- 
he hierzu Nr. 13.3.7, Hinweis aus dem Reha-Antrag). 

Die BfA begründet diese Praxis zu Recht damit, daß 
bei den Krankenkassen durch das Übermittlungser- 
suchen der BfA gegenüber deren Versicherten kein 
Verwaltungsverfahren und damit auch keine Hinweis- 
pflicht nach § 76 Abs. 2 Nr. 1 SGB X ausgelöst werde. 
Daher sehe sich die BfA nach dieser Vorschrift als 
verpflichtet an, die Versicherten auf ihr Wider- 
spruchsrecht gegenüber ihrer Krankenkasse hinzu- 
weisen. Erst dann, wenn aufgrund dieses Hinweises 
ein Widerspruch des Versicherten nicht erfolge, dürfe 
die Krankenkasse die von der BfA erbetene Über- 
mittlung zulässigerweise vornehmen. Dasselbe gilt 
entsprechend für die Erhebung dieser Daten durch 
die BfA: Erst wenn der auf sein Widerspruchsrecht 
gegenüber der Krankenkasse hingewiesene Versi- 
cherte von diesem keinen Gebrauch gemacht hat, 
kann die erhebende Stelle davon ausgehen, daß der 
Erhebung überwiegende schutzwürdige Interessen 
des Versicherten im Sinne des § 67 a Abs. 2 Satz 2 
Nr. 1 SGB X nicht entgegenstehen und diese damit 
im Regelfall zulässig ist. 

Auch die BA praktiziert ein entsprechendes Verfah- 
ren: Sie übermittelt auf Anforderung eines anderen 
Leistungsträgers medizinische Daten im Sinne des 
§ 76 SGB X nur, wenn der anf ordernde Leistungsträ- 
ger darlegt, daß er den Versicherten auf sein Wider- 
spruchsrecht gegenüber der BA hingewiesen oder - 
darüber hinaus - der Versicherte die BA von der ärzt- 
lichen Schweigepflicht befreit hat. Im letzteren Fall 
besteht die BA auf der Vorlage der schriftlichen Be- 
freiungserklärung. 

Ich empfehle allen Sozialleistungsträgern nach- 
drücklich, die vorbildliche Praxis der BfA und der BA 
zu übernehmen. 


10.9 Sozialdatenschutz im gerichtlichen Verfahren 

Im Berichtszeitraum war ich mehrmals mit der Frage 
befaßt, in welchem Umfang personenbezogene Da- 
ten von den Sozialversicherungsträgern an Gerichte 
weitergegeben werden dürfen. Dabei ging es um die 
Datenweitergabe an Sozialgerichte und an Familien- 
gerichte. 


10.9.1 Daten Weitergabe an Sozialgerichte 

Bereits in meinem 14. Tätigkeitsbericht habe ich un- 
ter Nr. 10,4.2 dargelegt, daß ich aus datenschutz- 
rechtlicher Sicht im Falle einer Aktenanforderung 
durch ein Gericht eine Rückfrage bei dem Gericht für 
die Fälle empfehle, in denen aus der Anforderung er- 
kennbar wird, daß es dem Gericht nur auf bestimmte 
konkrete Teilfragen ankommt, die durch Vorlage von 
Teilen der Akte beantwortet werden können. 

Die BfA hat daraufhin betont, daß die Gerichte dann 
nur Aktenteile (z. B. Versicherungsverläufe, Renten- 
bescheide oder Versicherungsnachweise) erhalten, 
wenn nur solche Akten teile von ihnen verlangt wer- 
den. Es ist mir bewußt, daß ein solcher Fall in der 
Praxis aber kaum Vorkommen wird. Aktenanforde- 
rungen der Sozialgerichte ergehen vielmehr regel- 
mäßig ohne jegliche Einschränkungen oder Hin- 
weise, die erkennen ließen, daß die Vorlagen von 
Teilen der Akte für die Entscheidung des Streitfalles 
ausreichend sein könnten. Dies sei - so die BfA - im 
Hinblick auf den Amtsermittlungsgrundsatz des so- 
zialgerichtlichen Verfahrens auch verständlich, denn 
eine mangelhafte Sachaufklärung bzw. eine Verlet- 
zung des § 103 SGG durch die Gerichte wäre ein we- 
sentlicher Verfahrensmangel. 

Die BfA hat des weiteren erklärt, daß „selbständige" 
Akten, z. B. Akten der Abteilung für Rehabilitation, 
die einem streitbefangenen Rentenvorgang beilie- 
gen, dem Gericht nicht mit übersandt werden, da sie 
erkennbar mit dem Rentenverfahren nicht im Zusam- 
menhang stehen. 

Ich kann die geschilderte Praxis der BfA akzeptieren. 

10.9.2 Datenweitergabe an Familiengerichte 

Im Rahmen eines Versorgungsausgleichsverfahrens 
hatte die BfA dem Familiengericht eine Ablichtung 
eines Rentenbescheides mit einem Begleitschreiben 
übersandt. In diesem Begleitschreiben wurde ausge- 
hend von dem Rentenbescheid die Berechnung des 
Ehezeitanteils der Altersrente dargestellt. 

Gegen diese Vorgehensweise wandte sich ein Petent 
an mich, da er der BfA ausdrücklich untersagt hatte, 
jegliche Daten außerhalb der Ehezeit dritten Stellen 
bekanntzugeben. Diese Einschränkung hatte die BfA 
nicht beachtet, indem sie dem Familiengericht auch 
personenbezogene Daten, die nicht die Ehezeit be- 
trafen, weitergegeben hatte. 

Die Vorgehensweise der BfA verstößt nicht gegen 
das Sozialgeheimnis. 

Das Familiengericht hat bei der BfA um Erteilung ei- 
ner Auskunft über die nach § 1587 a BGB auszuglei- 
chende Versorgung gebeten. Nach dieser Vorschrift 
ist der Ehegatte mit den werthöheren Rentenanwart- 
schaften oder Aussichten auf eine auszugleichende 
Versorgung dem anderen Ehegatten gegenüber aus- 
gleichspflichtig. 

Die BfA hat nach § 53 b Abs. 2 FGG gegenüber dem 
Familiengericht sowohl Auskunft über Grund wie 
auch über die Höhe der Versorgungsanwartschaft 
der einzelnen Ehegatten zu geben. Es handelt sich 
dabei um ein Beweismittel, das der Richter auf seine 
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Richtigkeit zu überprüfen hat. § 74 Nr. 1 b SGB X nor- 
miert für diesen Fall eine gesetzliche Offenbarungs- 
befugnis für Sozialdaten. 

Es reicht nicht aus, dem Familiengericht nur die ehe- 
zeitbezogenen Daten zur Verfügung zu stellen, son- 
dern es ist auch die Übermittlung der darüber hin- 
ausgehenden erforderlich. Eine Berechnung der 
auf die Ehezeit entfallenden Rentenanwartschaften 
allein aus der während der Ehe zurückgelegten Zei- 
ten ist nicht möglich; beispielsweise nicht bei der Be- 
stimmung der Werteinheiten für beitragslose Zeiten 
oder bei der Berücksichtigung von sogenannten An- 
rechnungszeiten. 

Darüber hinaus wandte sich der Petent dagegen, daß 
die BfA den gesamten Rentenbescheid dem Fami- 
liengericht überlassen hatte. 

Es gibt mehrere Gründe, die dies rechtfertigen. Ich 
möchte hier nur beispielhaft auf § 1587 c BGB hin- 
weisen. Nach dieser Vorschrift findet ein Versor- 
gungsausgleich in bestimmten Fällen nicht statt, bei- 
spielsweise soweit die Inanspruchnahme des Aus- 
gleichsverpflichteten unter Berücksichtigung der 
beiderseitigen Vermögensverhältnisse der Ehegatten 
grob unbillig wäre. Darüber hinaus sind die Vor- 
schriften des Versorgungsausgleichshärteregelungs- 
gesetzes zu beachten, wonach ein unverfallbares, 
dem schuldrechtlichen Versorgungsausgleich unter- 
liegendes Anrecht - z. B. durch vor der Ehe erwor- 
bene Renten an wartschaf ten - ausgeglichen werden 
kann. 

Allerdings hätte die BfA dem Petenten eine ord- 
nungsgemäße Erklärung für ihre Verfahrensweise 
geben sollen, insbesondere da er einer Weitergabe 
ausdrücklich widersprochen hatte (§§ 13, 14 SGB I). 
Dieses Versäumnis wurde seitens der BfA auch ein- 
geräumt und bedauert. 


1 1 Arbeitsverwaltung 

11.1 Kontrollen von Arbeitsämtern 

Im Laufe des Berichtszeitraumes habe ich, teilweise 
aufgrund von Bürgereingaben, datenschutzrechtli- 
che Kontrollen gern. § 24 BDSG bei fünf Arbeits- 
ämtern durchgeführt. 

In zwei Fällen führten die Kontrollen zu einer förmli- 
chen Beanstandung gern. § 25 Abs. 1 BDSG. Bei den 
beiden betroffenen Arbeitsämtern habe ich gegen- 
über dem Vorstand der BA Verstöße gegen die in § 24 
Abs. 4 BDSG normierte Mitwirkungs- und Unterstüt- 
zungspflicht des BfD beanstandet. 

In einem dieser Fälle war mit einem Petenten ein 
sog. „Teamgespräch ", in das er eingewilligt hatte, in 
Anwesenheit des Arbeitsamtspsychologen geführt 
worden. Der Petent hatte mehrfach, u. a. auch in 
Schreiben an das Landesarbeitsamt und das Arbeits- 
amt vergeblich vollständige Einsicht in die Unterla- 
gen des Arbeitsamtes über dieses Gespräch und 
seine Auswertung beantragt und sich dann an mich 
gewandt. 


Zu der Vermutung des Petenten, daß es aufgrund 
dieses Gespräches und der hierbei erfolgten Daten- 
erhebung zu einem vom Psychologen verfaßten Be- 
richt gekommen sei, hat mir die BA in ihren schriftli- 
chen Stellungnahmen, die anschließend Grundlage 
meiner datenschutzrechtlichen Bewertung gegen- 
über dem Petenten waren, mitgeteilt, ein solches Pro- 
tokoll sei tatsächlich vom Psychologischen Dienst 
nicht erstellt worden. Dem Petenten sei in alle zu 
dem Gespräch vorhandenen Aufzeichnungen Ein- 
sicht gewährt worden. 

Nicht zuletzt aufgrund der beharrlichen Nachfor- 
schungen des Petenten habe ich dann den Sachver- 
halt im Rahmen einer datenschutzrechtlichen Kon- 
trolle vor Ort geprüft. 

In dem von mir mit dem zuständigen Arbeitsamts- 
psychologen geführten Gespräch stellte sich - entge- 
gen der Aussage der BA - heraus, daß sich der 
Psychologe während des Gesprächs sehr wohl Auf- 
zeichnungen hierüber auf dem amtlichen Vordruck 
„Befundbogen", der im übrigen weitere personenbe- 
zogene Vermerke über den Petenten enthält, ge- 
macht hat. Die Existenz dieser Aufzeichnung des 
Psychologen auf dem „Befundbogen" wurde bis zu 
meiner Datenschutzkontrolle - trotz meiner mehrfa- 
chen Anfrage - von "der BA sowohl gegenüber dem 
Petenten als auch gegenüber mir bestritten. 

Aufgrund der während der Kontrolle getroffenen 
Feststellungen war deshalb auch die Aussage der 
BA, dem Petenten sei in alle zu dem in Rede stehen- 
den Gespräch vorhandenen Aufzeichnungen Ein- 
sicht gewährt worden, falsch. 

Ich habe gegenüber dem Vorstand der BA zum Aus- 
druck gebracht, daß die Tatsache, daß die BA in ihren 
Stellungnahmen die Existenz einer Niederschrift 
oder eines Protokolls verneint bzw. in ihren Stellung- 
nahmen mir gegenüber keinerlei Angaben darüber 
gemacht hat, daß handschriftliche Aufzeichnungen 
des Psychologen auf dem „ Befundbogen " existieren, 
eine Verletzung der durch § 24 Abs. 4 Nr. 1 BDSG be- 
gründeten Pflicht, mir Auskunft zu meinen Fragen zu 
gewähren, darstellt. Dies trifft ebenfalls auf die Aus- 
sage der BA zur erfolgten Akteneinsicht zu. 

Da die nicht korrekten Aussagen der BA mir gegen- 
über, trotz des erneuten Vorbringens des Petenten, 
wiederholt wurden und die schriftlichen Stellung- 
nahmen der BA zu meiner nicht sachgerechten da- 
tenschutzrechtlichen Bewertung gegenüber dem Pe- 
tenten geführt hatten, habe ich dies gern. § 25 Abs. 1 
BDSG als Verstoß gegen § 24 Abs. 4 Nr. 1 BDSG 
förmlich beanstandet. 

Ich habe den Vorstand darüber hinaus gebeten, in 
geeigneter Weise darauf hinzuwirken, mir in künfti- 
gen Fällen die notwendigen Auskünfte vollständig 
zu geben. 

Ferner habe ich gebeten, den Petenten über die Exi- 
stenz der Aufzeichnungen zu dem Teamgespräch zu 
unterrichten und ihm vollständige Akteneinsicht zu 
gewähren. 

In seiner Stellungnahme hat der Vorstand der BA 
meine Beanstandung anerkannt und - für mich nach- 
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vollziehbar - betont, daß die Nichtbenennung der 
Unterlagen auf ein Mißverständnis zurückzuführen 
sei. Die Beanstandung sei darüber hinaus Anlaß ge- 
wesen, den Sachverhalt im Rahmen einer Dienstbe- 
sprechung mit den Leitenden Psychologen zu erör- 
tern und diese in Form einer Weisung zu erinnern, 
daß in den Befundbogen immer Einsicht zu geben 
ist, unabhängig davon, welchen Status die Aufzeich- 
nungen auf dem Befundbogen, bezogen auf die Fall- 
bearbeitung, haben (zur Thematik „ Akteneinsicht " 
vgl. auch Nr. 10.3). 

11.2 Beratungsvermerke in der computerunter- 
stützten Arbeitsvermittlung 
Arbeitsamt löscht unzulässige Eintragungen 
während meiner Kontrolle in „vorauseilendem 
Gehorsam“ 

In mehreren Fällen war die Speicherung von Bera- 
tungsvermerken im von der Bundesanstalt für Arbeit 
(BA) genutzten Verfahren der computerunterstützten 
Arbeitsvermittlung - coArb - Gegenstand von Bür- 
gereingaben. Hierbei ging es insbesondere um kon- 
krete, teilweise für die Aufgabenerfüllung nicht er- 
forderliche Eintragungen oder um Eintragungen mit 
negativen oder subjektiven Inhalten. 

In meinem 13. TB (S. 63 ff.) sowie 14. TB (S. 85 f.) 
hatte ich dargelegt, daß die Erhebung und Speiche- 
rung personenbezogener Daten für die Arbeitsver- 
mittlung und -beratung in einem bundesweit gelten- 
den Runderlaß der BA grundsätzlich datenschutzge- 
recht geregelt sind. Danach dürfen Arbeit- und Rat- 
suchende weder negativ gekennzeichnet noch sub- 
jektive Eindrücke und Bewertungen in den Bera- 
tungsvermerken aufgenommen werden. 

Meine Prüfung der Eintragungen führte insgesamt 
gesehen zu einem positiven Ergebnis. Daher halte 
ich die Weisungslage zu Form und Inhalt individuel- 
ler Beratungsvermerke für ausreichend. In Einzelfäl- 
len traten allerdings Probleme bei der Umsetzung 
dieser Regelungen auf: 

- Im Vordergrund meiner Kontrolle stand u. a. die 
Beschwerde eines Petenten über coArb -Eintragun- 
gen, die er als diskriminierend empfand. Entgegen 
der für den Petenten bestehenden Vermittlungszu- 
ständigkeit einer Nebenstelle des Arbeitsamts er- 
gab sich, daß der Petent im Fachvermittlungsdienst 
für besonders qualifizierte Bewerber in der Haupt- 
stelle geführt wurde. In der Nebenstelle waren im 
coArb geführten Bewerberangebot des Petenten 
folgende Eintragungen enthalten: 

o „ . . . (wirkte lt. Frau M., schon sehr schwierig - 
da er stets alles am liebsten schriftlich hätte . . .) " 

o „220493: wirkt leicht „hochmütig" - u. wolle 
schon w.g. U-Antr. lt. Frau M. nicht kom- 
men ..." 

o „Herrn . . . entspr. informiert u. gebeten, 1 Wo 
vorher pers. U-Antrag zu stellen (wird er nun- 
mehr - schweren Herzens trotz Zeitaufw. tun) " 

Daraufhin wurde eine Kontrolle der im Fachver- 
mittlungsdienst der Hauptstelle über den Petenten 
geführten coArb- Vermerke für den übernächsten 


Tag angekündigt. Bei dieser Kontrolle ergab sich, 
daß die zitierten Bemerkungen in coArb mit Aus- 
nahme der letztgenannten nicht mehr vorhanden 
waren. Das Bewerberangebot des Petenten war in- 
zwischen kurz nach der angekündigten Kontrolle 
bereinigt worden, um den rechtmäßigen Zustand 
wiederherzustellen. Weiterhin wurde erklärt, auf 
Veranlassung des Vorgesetzten sei darüber hinaus 
das gesamte von dem für den Petenten zuständi- 
gen Vermittler bearbeitete Bewerberangebot auf 
eventuelle Verstöße gegen den einschlägigen 
Runderlaß der Bundesanstalt überprüft und, soweit 
erforderlich, bereinigt worden. 

Von einer förmlichen Beanstandung der überein- 
stimmend als nicht erforderlich und damit unzuläs- 
sig bewerteten coArb-Vermerke hätte ich mögli- 
cherweise absehen können, wenn das Arbeitsamt 
diese Bemerkung unmittelbar nach Durchführung 
der Kontrolle gelöscht hätte. Die - in „vorauseilen- 
dem Gehorsam" durchgeführte - Löschungsaktion 
hat es mir dagegen unmöglich gemacht, die Kon- 
trolle wie vorgesehen und angekündigt durchzu- 
führen und auf weitere Stichproben im Bewerber- 
angebot des Fachvermittlungsdienstes auszudeh- 
nen. 

Ich habe das dargestellte Verhalten des Arbeits- 
amtes als gravierenden Verstoß gegen die in § 24 
Abs. 4 BDSG normierte Mitwirkungs- und Unter- 
stützungspflicht bewertet. Danach ist mir und mei- 
nen Beauftragten bei der Durchführung von Kon- 
trollen insbesondere Einsicht in die gespeicherten 
Daten und in die Datenverarbeitungsprogramme 
zu gewähren. Ich habe diesen Verstoß gemäß § 25 
Abs. 1 BDSG beanstandet. 

- Ein schwerbehinderter Arbeitsloser beschwerte 
sich über folgende coArb-Eintragungen: 

o „Hirndauerschädigung durch Anfallsleiden" 

o „Äußeres angesprochen (sehr ungepflegt, ihm 
ist bekannt, daß gerade im grafischen Bereich 
„KL-Typen" rumlaufen! Meint selbst, daß Äuße- 
res Probleme bereiten könnte, dafür sei er aber 
grundehrlich! " 

o „Ersch. 12.40 Uhr, hatte 1. E. zu 9.00 Uhr, mußte 
Kinder betreuen, da Ehefrau zur Bank mußte" 

o „Aufgrund des Verhaltens erhebliche Probleme, 
Praktikumsplatz für ihn zu finden" 

o „Weitere Teilnahme im o. a. Rahmen möglich, 
da für ihn aufgrund seines Äußeren und des 
Auftretens keine anderen Verm.-mögl. be- 
stehen " . 

Ich habe diese Eintragungen auch unter dem Ge- 
sichtspunkt problematisiert, daß Schwerbehinderte 
- inzwischen aufgrund ausdrücklicher Verfas- 
sungsbestimmung - im besonderem Maße vor Dis- 
kriminierung geschützt werden müssen. Es er- 
scheint mir zwar nachvollziehbar, daß sowohl das 
äußere Erscheinungsbild, als auch Gesichtspunkte 
der Körperpflege für die Tätigkeit in dem vom Pe- 
tenten selbst angestrebten Berufsfeld grundsätz- 
lich vermittlungsrelevant sind und dies auch für 
schwerbehinderte Arbeitsuchende gilt. Entspre- 
chende Vermittlungs vermerke, die Defizite hin- 
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sichtlich dieser Vermittlungskriterien kennzeich- 
nen, können daher auch im Falle des schwerbehin- 
derten Petenten zulässig sein, falls sie deren ver- 
mittlungsrelevanten Kern in objektivierter Formu- 
lierung wiedergeben. Dies war jedoch bei den vor- 
genannten Eintragungen nicht der Fall. 

Die Bundesanstalt für Arbeit wies daher das Ar- 
beitsamt an, die vorstehenden Vermittlungsver- 
merke zu löschen bzw. neu zu formulieren. 

- Über eine Arbeitslose war vermerkt: 

„Ist nervlich sehr stark angespannt, fängt leicht an 
zu weinen. Dies sollte bei künftigen Gesprächen 
beachtet werden. " 

Vom Arbeitsamt wurde bestätigt, daß dieser Ver- 
merk nicht vermittlungsrelevant, sondern vielmehr 
als Hinweis für zukünftige Beratungen und Ge- 
spräche gedacht sei, um die Angaben dort berück- 
sichtigen zu können. Da nicht auszuschließen war, 
daß die im Vermerk getroffenen Aussagen über 
den „Gemütszustand" der Arbeitslosen von ande- 
ren Mitarbeitern der Arbeitsverwaltung unzulässi- 
gerweise im Rahmen von Vermittlungsbemühun- 
gen berücksichtigt werden könnten, habe ich des- 
sen Löschung gefordert. Hierbei war auch von Be- 
deutung, daß die nicht (ggf. durch ein psychologi- 
sches Gutachten) belegte Aussage „nervlich sehr 
angespannt" wenig präzise ist und damit unter- 
schiedlich ausgelegt werden könnte. 

Die BA teilte meine Beurteilung des Vermerkes 
und veranlaßte dessen Löschung. 

- Ein Petent hatte sich u. a. wegen folgenden Ver- 
merks an mich gewandt: 

„In sehr überheblicher und unangenehmer Weise 
machte er deutlich, daß er weder an einer Beratung 
noch an einer Vermittlung des Arbeitsamtes inter- 
essiert sei . . . 11 

Ich habe diese Eintragung als unzulässig bewertet, 
weil ihr Inhalt für die Vermittlung des Betroffenen 
nicht erforderlich war. Im Rahmen einer unange- 
kündigten Kontrolle im Arbeitsamt konnte ich 
mich dann davon überzeugen, daß der Vermerk - 
wie von der BA zugesagt - im System gelöscht wor- 
den war. 

Des weiteren hatte der Petent mir gegenüber vor- 
getragen, daß zunächst in seinen Vermittlungsun- 
terlagen vorhandene, aus seiner Sicht für ihn gün- 
stige Daten seitens des Arbeitsamtes gelöscht wor- 
den seien. Nach Aussagen der BA wurde die 
Löschung seinerzeit vorgenommen, weil man die 
Daten als für die Vermittlung nicht erforderlich an- 
gesehen habe. Die in Frage stehenden Daten wur- 
den vom Arbeitsamt - auch hiervon habe ich mich 
vor Ort überzeugen können - wieder in das coArb- 
System aufgenommen. 

- In einem anderen Arbeitsamt war folgender Bera- 
tungsvermerk gespeichert: 

beschwert sich über Alles und Jeden. 11 

Das Beschwerderecht ist ein grundsätzliches Bür- 
gerrecht. Darüber hinaus sollten - insbesondere 
bei Langzeitarbeitslosen stets - die möglichen Aus- 
wirkungen der Arbeitslosigkeit auf deren psychi- 


sche Situation berücksichtigt werden. Ich habe 
insofern die Löschung des Eintrags gefordert. 

Die BA hat den Vermerk gelöscht und eingeräumt, 
daß das Beschwerdeverhalten eines Arbeitslosen 
grundsätzlich nicht vermittlungsrelevant und da- 
her nicht in coArb aufzunehmen ist. Sie wird hier- 
auf in ihren Arbeitsanweisungen ausdrücklich hin- 
weisen. 

11.3 Ärztlicher Dienst der Bundesanstalt für Arbeit 

In meinem 14. Tätigkeitsbericht (Seite 87 f.) hatte ich 
berichtet, daß der Umgang mit Gutachten, die vom 
Ärztlichen Dienst der BA oder in dessen Auftrag er- 
stellt werden, datenschutzgerechter gestaltet wurde. 

Darüber hinaus hat die BA inzwischen das Verfahren 
der Begutachtung von Beschäftigten in einem bun- 
desweiten Runderlaß datenschutzgerecht geregelt. 
Dem lagen meine Empfehlungen im Hinblick auf ei- 
nen Einzelfall zugrunde (s, 14. TB S. 73 f.). Der neue 
Runderlaß gibt Hinweise, u. a. zur Einholung von 
Auskünften und ärztlichen Unterlagen bei behan- 
delnden Ärzten, zur Nachprüfung bescheinigter Ar- 
beitsunfähigkeit von Beschäftigten, zur Unterrich- 
tung des Beschäftigen über Gutachten nach Aktenla- 
ge sowie zum Verhalten bei Sperrvermerken von BA- 
externen Ärzten in ärztlichen Unterlagen. 

Mit Vertretern der BA habe ich die Thematik „Daten- 
schutz im Ärztlichen Dienst" erörtert. Dem Sach- 
standsbericht der BA habe ich entnommen, daß im 
Rahmen der regelmäßigen Fortbildungsveranstaltun- 
gen und Dienstbesprechungen des ärztlichen und 
nicht-ärztlichen Personals der BA Fragen des Daten- 
schutzes behandelt werden. 

Um den Unsicherheiten in der Umsetzung von Wei- 
sungen bei der Zahl von rd, 1 200 Vertragsärzten ent- 
gegenzuwirken, gibt die BA den Vertragsärzten 
schriftliche Informationen auch im Hinblick auf da- 
tenschutzrechtliche Themen; etwa zur Formulierung 
arbeitsamtsärztlicher Gutachten, Entbindung von der 
ärztlichen Schweigepflicht, Offenbarungsbefugnis 
durch den Ärztlichen Dienst, Verwertung von Ver- 
tragsarztgutachten oder zum Gutachten nach Akten- 
lage. 

Die BA hat eingeräumt, daß trotz aller Bemühungen 
Fehler in der Begutachtung und den damit verbun- 
denen Verwaltungsfragen - hierzu gehört auch der 
Datenschutz - auftreten können. Sie hat mir mitge- 
teilt, aus diesem Grunde würden derzeit Grundlagen 
für eine Qualitätssicherung in der Begutachtung 
(und m.E. damit verbunden auch im Hinblick auf die 
datenschutzrechtlichen Fragen) unter Berücksichti- 
gung der vorhandenen Möglichkeiten erarbeitet wer- 
den. 

Ich bin grundsätzlich der Auffassung, daß das Sy- 
stem des Ärztlichen Dienstes der Bundesanstalt für 
Arbeit sowie die diesbezüglichen Regelungen der 
BA insgesamt datenschutzrechtlichen Anforderun- 
gen genügen. In Einzelpunkten, insbesondere im Be- 
reich der Inanspruchnahme von Vertragsärzten 
durch die BA, sind aber dennoch datenschutzrechtli- 
che Verbesserungen notwendig. 
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11.4 Datenschutz und Maßnahmeträger 

Im 14. Tätigkeitsbericht (S. 88) hatte ich über daten- 
schutzrechtliche Probleme im Zusammenhang mit 
den von der BA bei der Umschulung und Fortbildung 
von Arbeitslosen eingeschalteten freien oder ge- 
meinnützigen Einrichtungen berichtet (sog. Maßnah- 
meträger). Ich hatte als notwendig unterstrichen, die 
Einhaltung bestehender datenschutzrechtlicher Be- 
stimmungen durch Maßnahmeträger generell besser 
sicherzustellen. 

Leider wurden meine entsprechenden Empfehlun- 
gen im 2. Änderungsgesetz zum Sozialgesetzbuch 
nicht verwirklicht . 

Die im Rahmen von Kontrollen im Berichtszeitraum 
hierzu getroffenen Feststellungen sowie die zahlrei- 
chen Eingaben zu dieser Thematik verdeutlichen die 
Notwendigkeit datenschutzrechtlicher Verbesserun- 
gen in diesem Bereich. 

In Gesprächen mit Vertretern der BA habe ich den 
„Datenschutz im Bereich der beruflichen Rehabilita- 
tion und der beruflichen Fortbildung und Umschu- 
lung" ausführlich diskutiert. Ich habe auch dort vor- 
getragen, daß ich weiterhin Bedenken im Hinblick 
auf die Einhaltung des Datenschutzes bei den Maß- 
nahmeträgem habe. 

Ich habe darüber hinaus gefordert, daß die BA Da- 
tenschutzverstöße eines Maßnahme trägers an die zu- 
ständige Aufsichtsbehörde weiterleitet und unter Be- 
rücksichtigung der Umstände im Einzelfall, insbe- 
sondere des Verhältnismäßigkeitsgrundsatzes, prüft, 
ob eine weitere Zusammenarbeit mit den Maßnah- 
meträgem möglich ist. 

Bedauerlicherweise ist die BA bisher mit der von mir 
als erforderlich angesehenen Weiterleitung von Ver- 
stößen an die zuständige Aufsichtsbehörde nicht ein- 
verstanden. Sie hat sich jedoch bereit erklärt, Maß- 
nahmeteilnehmer an die jeweils zuständige Auf- 
sichtsbehörde zu verweisen, wenn von diesen Anzei- 
gen wegen Datenschutzverletzungen geltend ge- 
macht werden. Darüber hinaus will die BA noch 
weitergehende Möglichkeiten prüfen. So strebt sie 
insbesondere noch eine konkretere Formulierung der 
Datenschutzklausel in den Verträgen mit den Maß- 
nahmeträgern an. Darin sollen Sanktionen, vor allem 
wirtschaftlicher Art, bei Verstößen gegen Daten- 
schutzbestimmungen angekündigt werden. Die BA 
wül jedoch künftig die weitere Zusammenarbeit mit 
Maßnahmeträgem überprüfen, wenn Datenschutz- 
verstöße vorliegen und bei entsprechenden Anzeigen 
von Maßnahmeteilnehmern diese an die jeweils zu- 
ständige Aufsichtsbehörde verweisen. 

11.4.1 Unzulässig gespeicherte Daten weitergegeben 

In meinem 14. Tätigkeitsbericht (S. 88) hatte ich über 
von Maßnahmeträgem über die einzelnen Teilneh- 
mer erstellte Abschlußberichte mit diskriminierenden 
Ausführungen berichtet. Die Aufbewahmng dieser 
Unterlagen in den Maßnahmeakten des zuständigen 
Arbeitsamtes hatte ich als unzulässige Datenspeiche- 
rung beanstandet. 


Die BA hat mir hierzu mitgeteilt, die Abschlußbe- 
richte über Teilnehmer/innen an den in Rede stehen- 
den Maßnahmen seien im Arbeitsamt sowie im Lan- 
desarbeitsamt vor Ablauf des Jahres 1992 ausnahms- 
los vernichtet worden. Dennoch haben sich auch im 
Berichtszeitraum weitere Teilnehmer dieser Maßnah- 
men mit datenschutzrechtlichen Eingaben an mich 
gewandt. So hat mir ein Petent Bewerbungsunterla- 
gen überlassen, wie sie vom Arbeitsamt 1994 an 
einen Arbeitgeber und von diesem versehentlich an 
den Petenten (statt an das Arbeitsamt) zurückge- 
sandt worden seien. 

In diesen Unterlagen befand sich auch ein Abschluß- 
bericht (mit umstrittenen psychologischen Wertun- 
gen über den Petenten) des Maßnahme trägers, über 
den ich bereits in meinem 14. Tätigkeitsbericht be- 
richtet hatte. Die BA hat nach meiner Einschaltung 
unmittelbar eine Prüfung des Arbeitsamtes durch das 
fachauf sichtlich zuständige Landesarbeitsamt einge- 
leitet. Nach dessen Prüfung befinden sich in den in 
der Abteilung Arbeitsvermittlung und Arbeitsbera- 
tung geführten Maßnahmeakten und Bewerbungs- 
unterlagen keine psychologischen Begutachtungen 
oder ähnliche datenschutzrechtlich bedenkliche 
Dossiers von Bildungsträgem über Maßnahmeteil- 
nehmer. Es wurde mir in diesem Zusammenhang 
nochmals bestätigt, daß im Jahre 1992 noch vorhan- 
dene Abschlußberichte der betroffenen Maßnahme- 
träger vernichtet worden seien. 

Die BA hat eingeräumt, daß ein Arb ei ts Vermittler 
dem Arbeitgeber Bewerbungsunterlagen des Peten- 
ten ausgehändigt habe, die das in Frage stehende 
„Gutachten" enthielten. Warum zu einem späteren 
Zeitpunkt, d, h. nach der Vernichtung, ein weiteres 
„Gutachten" über den Petenten Verwendung finden 
konnte, ist auch dem prüfenden Landesarbeitsamt - 
so die BA - nicht mehr nachvollziehbar. Der Arbeits- 
vermittler habe offensichtlich die von dem Petenten 
selbst zusammengestellten Bewerbungsunterlagen 
nicht auf deren Vollständigkeit und Erforderlichkeit 
hin durchgesehen. 

Wegen weiterer Eingaben in diesem Zusammenhang 
ist mir eine abschließende Bewertung dieser Angele- 
genheit noch nicht möglich. 

11.4.2 Nachweis der Qualifikation der Mitarbeiter 
von Maßnahmeträgern 

Im Berichtszeitraum haben sich mehrmals Mitarbei- 
ter von Maßnahmeträgern, die Umschulungs- und 
Fortbildungsmaßnahmen für die BA und in deren 
Auftrag durchführen, an mich gewandt. Sie haben 
sich besorgt darüber geäußert, daß ihre Arbeitgeber 
in großem Umfange personenbezogene Daten von 
ihnen an die BA übermitteln. 

Um Informationen über die einzelnen Lehrkräfte bei 
den Maßnahmeträgem zu erhalten, verwendet die 
BA einen sog. Erhebungsbogen über berufliche Bil- 
dungsmaßnahmen. Dieser Bogen verstößt nicht ge- 
gen Datenschutzrecht. Die BA ist - nicht zuletzt im 
Interesse der Effizienz der Maßnahmen und der Be- 
achtung des Gmndsatzes der wirtschaftlichen Ver- 
wendung von Haushaltsmitteln - darauf angewiesen, 
bestimmte Informationen über die Qualifikation der 
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Lehrkräfte und damit ihre Eignung für die einzelnen 
Maßnahmen zu erhalten. 

Die BA hat zwischenzeitlich in einem neuen Runder- 
laß über die individuelle Förderung der beruflichen 
Fortbildung und Umschulung auch diesen Erhe- 
bungsbogen überarbeitet. Meine Empfehlungen 
hierzu wurden berücksichtigt. 

Neben diesem Erhebungsbogen habe ich bei der 
Kontrolle in einigen Maßnahmeträgerakten ausführ- 
liche Lebensläufe der einzelnen Lehrkräfte gefun- 
den. Teilweise wurde so verfahren, daß in den Erhe- 
bungsbögen bei den einzelnen Fragen nur „siehe Le- 
benslauf" stand und jeweils auf diesen verwiesen 
wurde. Des weiteren fanden sich in den Maßnahme- 
trägerakten teilweise Kopien von Zeugnissen der 
Lehrkräfte. 

Hinsichtlich der Lebensläufe waren die Daten des Er- 
hebungsbogens für die Aufgabenerfüllung der BA 
ausreichend und die Lebensläufe damit entbehrlich. 
Die Kopien der Zeugnisse in den Maßnahmeträger- 
akten sind für die dargestellten Ziele der BA nicht er- 
forderlich. Ich habe vorgeschlagen - sofern in Einzel- 
fällen die Vorlage eines Zeugnisses zum Nachweis 
der Qualifikation der Lehrkraft notwendig ist - nach 
Vorlage derselben einen entsprechenden Vermerk in 
die Akte aufzunehmen, darin jedoch auf die inhaltli- 
che Wiedergabe des Zeugnisses zu verzichten. 

Die BA hat bestätigt, daß die Vorgefundenen Lebens- 
läufe oder Kopien von Zeugnissen der Lehrkräfte mit 
dem geltenden Runderlaß nicht im Einklang standen. 
In diesem hat die BA, einer früheren Anregung von 
mir folgend, den Dienststellen bereits entsprechende 
datenschutzgerechte Weisungen erteilt. Sie hat die 
Vernichtung der in Einzelfällen Vorgefundenen Un- 
terlagen veranlaßt und die zuständigen Mitarbeiter 
erneut über die Weisungslage informiert und um 
künftige Beachtung gebeten. 

11.5 Führung und Nutzung einer Historikdatei 
bei der Bundesanstalt für Arbeit 

Ein Beispiel für das Spannungsfeld zwischen mög- 
lichst unbegrenzten Forschungsmöglichkeiten einer- 
seits und datenschutzrechtlichen Belangen Betroffe- 
ner andererseits stellt die bei der BA geführte Histo- 
rikdatei als Forschungsdatei des Institutes für Ar- 
beitsmarkt- und Berufsforschung (IAB) dar. Hiermit 
war ich während des Berichtszeitraumes mehrfach 
befaßt. 

Diese Datei enthält für die Zeit ab 1974 (vollständig 
ab 1976) pro Kalenderjahr und sozialversicherungs- 
pflichtigem Arbeitnehmer der alten Bundesländer 
einen Datensatz mit personenbezogenen Daten über 
Versicherungsnummer, Geburtsdatum, Schul-/Be- 
rufsausbildung, Stellung im Beruf, Berufskennziffer 
des ausgeübten Berufs, Beginn und Ende der Be- 
schäftigung, Staatsangehörigkeit, sozialversiche- 
rungspflichtiges Einkommen, Geschlecht, Familien- 
stand sowie die Betriebsnummer des Beschäftigungs- 
betriebes. 

Die Historikdatei umfaßt mittlerweile ca. 800 Mio. 
Datensätze, die auf Magnetband bei der BA abgelegt 


sind. Zu ihrem Aufbau verwendet die BA die bei ihr 
geführte Versichertendatei, welche aus einer „lau- 
fenden Datei" und einer „Archivdatei" besteht. Aus 
der „laufenden Datei" wird zu den jeweiligen Stich- 
tagen der Bestand an sozialversicherungspflichtigen 
Beschäftigten ermittelt. Bei den Versicherungsfällen, 
bei denen nach frühestens 2 Jahren weitere Meldun- 
gen vorhegen, werden die vorangegangenen Mel- 
dungen und sonstigen Altfälle chronologisch inner- 
halb eines Meldejahrgangs nach Geburtstags endzif- 
fem sortiert - in der „Archivdatei" abgelegt. Aus die- 
sen beiden Dateien wiederum wird nun die Historik- 
datei gebildet, in der sämtliche Datensätze einer be- 
stimmten Person nacheinander unter derselben Ver- 
sicherungsnummer gespeichert sind. Damit stellt die 
Historikdatei einen äußerst umfangreichen und da- 
mit datenschutzrechtlich problematischen Informa- 
tionsgehalt bereit. 

Sicherlich ist - insbesondere im Bereich der Wirt- 
schafts- und Sozialforschung - gerade in Zeiten 
wachsender Arbeitslosigkeit die statistische Untersu- 
chung des Arbeitsmarktes vonnöten. Dennoch müs- 
sen auch solche Untersuchungen im Einklang mit 
den datenschutzrechtlichen Bestimmungen stehen. 

Wie läßt sich diese Problematik entschärfen? 

Hierzu muß zunächst bemerkt werden, daß eine An- 
onymisierung oder Teillöschung der Daten aus Sicht 
der Forschungstreibenden die Qualität der Daten 
stark einschränkt. Die in diesem Bereich betriebenen 
Forschungsvorhaben stellen auf eine langfristige ver- 
gleichende Auswertung verschiedener Parameter ab. 
Nach Auskunft des BMA sei daher beispielsweise 
eine Löschung der Versicherungsnummer nicht mög- 
lich, da man hierdurch gerade die Möglichkeiten ver- 
geben würde, die vorhandenen Daten jeweils um die 
Daten des laufenden Jahrgangs zu ergänzen. Aber 
auch eine vollständige Verschlüsselung der Versiche- 
rungsnummer als Merkmalsträger sei nach Ansicht 
des BMA nicht praktikabel. Aufgrund des Umfanges 
der Historikdatei sei eine hierfür notwendige geson- 
derte Speicherung der personenbezogenen Merk- 
male, die mit den Einzelangaben zu Forschungs- 
zwecken zusammengeführt werden müßten, nicht 
möglich, da diese Zusammenführung - bedingt 
durch Hardwarezugriffe - der Arbeitsleistung eines 
Großrechners für mehrere Monate entspräche. Als 
Alternative wurde vom BMA/BA ein Verschlüsse- 
lungsprogramm vorgeschlagen, welches die Versi- 
cherungsnummer bei der Überführung in die Histo- 
rikdatei etwas verfremdet. Diese Lösung sei um den 
Faktor 1000 schneller als die vollständige Verschlüs- 
selung und somit anwendbar. Auch wenn das Ver- 
fahren datenschutzrechtlich als eher schwach zu be- 
werten ist, habe ich ihm aufgrund der Notwendig- 
keit, für die Ergänzung der Historikdatei die Daten- 
satzreihenfolge beizubehalten, zugestimmt. 

Auch das Verfahren der Datenbereitstellung ist 
durch den enormen Aufwand, bedingt durch den 
Umfang der Historikdatei, geprägt. So wird einmal 
jährlich ein Durchlauf gestartet, bei dem einerseits 
die notwendigen Datenergänzungen durchgeführt, 
andererseits die von Forschergruppen angeforderten 
Daten zusammen- und bereitgestellt werden. 
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Aufgrund der datenschutzrechtlichen Brisanz der 
Datei habe ich mich in Zusammenarbeit mit dem 
BMA und der BA um weitere Lösungsvorschläge be- 
müht. Hierbei bin ich zu der Überzeugung gelangt, 
daß die Historikdatei aufgrund ihrer Bedeutung für 
die Arbeitsmarkt- und Berufsforschung aufrecht er- 
halten werden sollte. Gerade wegen ihrer herausra- 
genden Stellung sehe ich jedoch Handlungsbedarf 
zur Schaffung einer diese Datei betreffenden gesetz- 
lichen Regelung. Die vorläufige interne Regelung 
der BA in bezug auf die Handhabung der Historik- 
datei gestaltet sich in der Weise, daß die Versiche- 
rungsnummer ehemaliger Arbeitnehmer mit Vollen- 
dung des 75. Lebensjahres endgültig aus der Histo- 
rikdatei entfernt wird. 

Die Magnetbänder, auf denen die Historikdatei ge- 
speichert ist, sind im Zentralamt der BA abgelegt. 
Die BA hat insgesamt ausreichende technische und 
organisatorische Maßnahmen zur Gewährleistung 
der Datensicherheit ergriffen. 

Insbesondere wegen der erheblichen Größe dieser 
Datei (derzeit ca. 800 Mio. Datensätze) sowie der um- 
fassenden und vielfältigen Auswertungsmöglichkei- 
ten (z. B. Erforschung von Erwerbsbiographien und 
betriebsbezogene Forschung), ist für das Führen und 
Arbeiten mit ihr eine normenklare Rechtsgrundlage 
notwendig. Das BMA hat inzwischen die Vorlage ei- 
nes Entwurfes für eine entsprechende Ergänzung 
des Arbeitsförderungsgesetzes noch in diesem Jahr 
angekündigt. 


1 1 .6 'Bankauskünfte an die Arbeitsverwaltung - 
Entbindung von der Schweigepflicht 

Der Anspruch auf Arbeitslosenhilfe steht nach § 134 
Abs. 1 Satz 1 Nr. 3 Arbeitsförderungs gesetz (AFG) 
nur dem bedürftigen Arbeitslosen zu, der seine lau- 
fenden Verpflichtungen also nicht aus eigener finan- 
zieller Kraft oder der Unterstützung Unterhaltspflich- 
tiger bestreiten kann. Bei der Bewertung der Bedürf- 
tigkeit sind die Vermögensverhältnisse des Antrag- 
stellers zu berücksichtigen. Hierbei stellte sich die 
Frage, inwiefern es für die Stellen der Arbeitsverwal- 
tung über die Angaben des Antragstellers hinaus er- 
forderlich ist, Daten über die Vermögenssituation des 
Arbeitslosen von Banken, Sparkassen, Versicherun- 
gen etc. direkt zu erheben. Hierbei soll die Überprü- 
fung der Richtigkeit dieser Angaben erfolgen. 

Ein Petent, der Arbeitslosenhilfe bezog, hatte eine 
nicht auf Gewinn orientierte private Hilfsorganisation 
gegründet. Er wurde vom zuständigen Arbeitsamt, 
dem die Gründung der Hilforganisation bekannt 
wurde, aufgefordert, seine Vermögensverhältnisse 
dezidiert aufzuschlüsseln. Dazu wurde dem Petenten 
ein Vordruck ausgehändigt, auf dem u. a. eine Auf- 
forderung zur Entbindung der Bank, Sparkasse, Ver- 
sicherung etc. von der Schweigepflicht aufgeführt 
war, um dort Datenerhebungen durchführen zu kön- 
nen, die „zur Durchführung des Arbeitsförderungs- 
gesetzes erforderlich sind". Die Nichterteilung dieser 
Einwilligung hätte nach dem verwendeten Vordruck 
ggf. die Nichtgewährung der Arbeitslosenhilfe zur 
Folge gehabt. 


Der Petent wandte sich mit der Bitte an mich, die da- 
tenschutzrechtliche Zulässigkeit eines derartigen 
Verfahrens zu überprüfen. Dabei stellte sich heraus, 
daß der beanstandete Vordruck lediglich von dem 
zuständigen Arbeitsamt entwickelt und verwendet 
wurde. Die Hauptstelle der Bundesanstalt für Arbeit 
wies dieses Arbeitsamt umgehend an, den Vordruck 
nicht mehr einzusetzen. 

Im Einzelfall hat der Arbeitslosenhilfeempfänger 
nach § 60 Abs. 1 Nr. 1 SGB I auf Verlangen des zu- 
ständigen Leistungsträgers der Erteilung der erfor- 
derlichen Auskünfte durch Dritte jedoch zuzustim- 
men. Die BA hat mir mitgeteilt, daß im Regelfall bei 
der Prüfung der Vermögensverhältnisse des Arbeits- 
losenhilfeantragstellers die bei ihm erhobenen Anga- 
ben ausreichend seien. Hierfür werde bundeseinheit- 
lich ein „Zusatzblatt" zum Arbeitslosenhilfeantrag 
verwendet, in dem eigene Angaben zum Vermögen 
erhoben werden. Eine generelle Einholung von 
Bankauskünften ist für die Aufgabenerfüllung der 
Arbeitsverwaltung nicht erforderlich und daher da- 
tenschutzrechtlich unzulässig. 

Lediglich in Einzelfällen, in denen ein begründeter 
Verdacht auf unrichtige Angaben des Antragstellers 
besteht (beispielsweise bei abweichenden Angaben 
auf zeitlich nacheinanderfolgenden Anträgen), wür- 
den weitergehende Ermittlungen - ggf. auch bei 
Banken nach der Entbindung von der Schweige- 
pflicht - angestellt. 


11.7 Unzulässige Datenoffenbarungen 

bei „monatlichen Meldekontrollen“ beanstandet 

Mit mehreren Eingaben hatten sich Arbeitslose we- 
gen der Offenbarung von Sozialdaten bei der Durch- 
führung von Gruppenmaßnahmen bei monatlichen 
Meldekontrollen nach § 132 AFG an mich gewandt. 
Danach hat sich der Arbeitslose auf Aufforderung bei 
seinem Arbeitsamt zu melden. 

Die BA hat mir hierzu mitgeteilt, Hintergrund sei 
die für die Dauer eines halben Jahres befristete Ak- 
tion „monatliche Meldekontrollen" arbeitsloser Lei- 
stungsempfänger gewesen, die am 30. September 
1993 beendet worden sei. Hierbei sei in Einzelfällen 
die Anwesenheitskontrolle in einigen Arbeitsämtern 
durch Namensaufruf erfolgt, wobei auch die Namen 
Nichterschienener bekanntgegeben und damit unnö- 
tig offenbart worden seien. Sie teilt meine Auffas- 
sung, daß diese Form der Durchführung der Anwe- 
senheitskontrolle zu nicht erforderlichen und damit 
unzulässigen Offenbarungen von Sozialdaten ge- 
führt hat. 

Ich habe gegenüber dem Vorstand der BA die Offen- 
barung von Sozialdaten durch Namensaufruf oder 
namentliche Nennung im Zuge der o.a. Maßnahmen 
als unzulässig bewertet, da sie gegen das in § 35 
Abs. 1 SGB I normierte Sozialgeheimnis verstößt. 

Da es sich nicht um einen Verstoß in einem Einzelfall 
gehandelt hat, vielmehr eine unbestimmt hohe Zahl 
von Arbeitslosen hiervon betroffen war, habe ich die- 
sen Verstoß gern. § 25 Abs. 1 BDSG förmlich bean- 
standet. 
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Der Vorstand der BA hat mir daraufhin mitgeteilt, 
daß die zwischenzeitlich eingeführten Folgeregelun- 
gen zur Aktion „monatliche Meldekontrollen " eine 
Namensnennung der Beteiligten bei entsprechenden 
Verfahren verhindern. 

11.8 Private Arbeitsvermittler erhalten Daten 
Arbeitsloser 

Mit dem Beschäftigungsförderungsgesetzes 1994 
wurde das Alleinvermittlungsrecht der Bundesanstalt 
für Arbeit für Arbeitnehmer aufgehoben und die Ar- 
beitsvermittlung durch Private zugelassen. Aus da- 
tenschutzrechtlicher Sicht ergeben sich dadurch eine 
Reihe von Problemen. Die privaten Arbeitsvermittler 
erheben und verarbeiten Daten von Arbeitslosen. Sie 
sind aber keine Stellen im Sinne des § 35 Abs. 1 SGB 
I, was zur Folge hat, daß die Informationen über die 
Arbeitslosen auch nicht dem Sozialgeheimnis unter- 
liegen. 

Im Beschäftigungsförderungsgesetz mußte daher 
eine Regelung geschaffen werden, die die daten- 
schutzrechtlichen Anliegen der Arbeitslosen auch 
bei privaten Arbeitsvermittlem sicherstellt. In engem 
Kontakt mit dem BMA wurde eine aus datenschutz- 
rechtlicher Sicht akzeptable Lösung (§ 23 c AFG) er- 
reicht. Danach gilt für private Arbeitsvermittler ins- 
besondere folgendes: 

- Daten über zu besetzende Stellen und über Stel- 
lensuchende dürfen nur erhoben, verarbeitet oder 
genutzt werden, soweit dies zur Arbeitsvermittlung 
erforderlich ist. Bei personenbezogenen Daten 
oder Geschäfts- oder Betriebsgeheimnissen ist dies 
darüber hinaus nur zulässig, soweit der Betroffene 
im Einzelfall nach Maßgabe des § 4 BDSG einge- 
willigt hat. 

- Werden die Daten im Rahmen der Vermittlungs- 
tätigkeit einem Dritten übermittelt, darf dieser sie 
nur zu dem Zweck verarbeiten oder nutzen, zu 
dem sie ihm befugt übermittelt worden sind. Damit 
wird eine Zweckbindung erreicht, wie sie gemäß 
§ 78 SGB X auch gelten würde, wenn die Daten 
von der Bundesanstalt für Arbeit an den Dritten 
übermittelt worden wären. 

- Nach Abschluß der Vermittlungstätigkeit sind die 
zur Verfügung gestellten Unterlagen dem Betroffe- 
nen zurückzu geben. Personenbezogene Daten 
sind dann zu löschen, soweit nicht gesetzliche Auf- 
bewahrungspflichten oder ein berechtigtes Inter- 
esse des privaten Arb ei ts Vermittlers entgegenste- 
hen. Der Betroffene kann allerdings nach Abschluß 
der Vermittlungstätigkeit schriftlich etwas anderes 
zulassen. 

11.9 Offenbarung von personenbezogenen Daten 
bei ABM 

Im Rahmen einer datenschutzrechtlichen Eingabe 
wurden Bedenken gegen die Offenbarung personen- 
bezogener Daten im Rahmen von Tagesnachweisen 
bei „Allgemeinen Maßnahmen zur Arbeitsbeschaf- 
fung (ABM) 11 gegenüber der Arb ei ts Verwaltung - 
insbesondere durch Soziale Dienste - geltend ge- 
macht. Hier würden vor allem die Namen der Patien- 


ten, die Einsatzzeiten und die verrichteten Tätigkei- 
ten mitgeteilt. 

Nach ihrer Stellungnahme kann die BA im Rahmen 
von ABM nach den gesetzlichen und anordnungs- 
rechtlichen Bestimmungen Arbeiten fördern, die zu- 
sätzlich sind, im öffentlichen Interesse liegen und de- 
ren Durchführung aus arbeitsmarktlicher Sicht 
zweckmäßig erscheint. Der Zusätzlichkeit der im 
Rahmen von ABM zu verrichtenden Arbeiten komme 
als Förderungsvoraussetzung besondere Bedeutung 
zu. Es seien nur solche Arbeiten förderungsfähig, die 
sonst nicht oder erst zu e^inem späteren Zeitpunkt 
durchgeführt würden. 

Zur zweckentsprechenden Verwendung der ABM- 
Mittel komme der Überwachung der laufenden AB- 
Maßnahmen besondere Bedeutung zu. Neben der 
Auswertung der vom ABM-Träger vorgelegten Un- 
terlagen (z. B. Nachweise über Lohnzahlung, Anzei- 
gen über die Umsetzung von ABM-Arbeitnehmern, 
Angaben über den Stand der Arbeiten) würden hier- 
zu regelmäßig Maßnahmeprüfungen vor Ort durch 
die ABM-Prüf gruppen der Arbeitsämter und Landes- 
arbeitsämter durchgeführt. 

Die Tagesnachweise seien nicht nur reine Arbeits- 
zeitbelege, sondern hätten primär die Funktion, den 
maßnahmegerechten Einsatz der ABM-Kräfte sicher- 
zustellen und damit verbunden, das Vorliegen des 
ABM-Förderungskriteriums der „Zusätzlichkeit" 
überprüfen zu können. Für diese Zwecke - so die BA 
- reichten im Regelfall die Angaben im Tagesnach- 
weis zur Art der verrichteten Tätigkeit aus. Gerade 
im Bereich der sozialen Dienste, speziell der häusli- 
chen Pflege, sei das Risiko einer Vermengung von 
krankenkassenfinanzierten und ABM- geförderten 
Arbeiten jedoch groß. 

In Fällen, in denen Umfang und Art der über ABM 
verrichteten Tätigkeit nicht eindeutig aus den Tages- 
nachweisen ersichtlich seien oder wenn ein konkre- 
ter Mißbrauchsvorwurf gegenüber dem Arbeitsamt 
geäußert werde, sei es erforderlich, mit der über 
ABM betreuten Person Kontakt aufzunehmen, um 
die Art und den Umfang der tatsächlich verrichteten 
Tätigkeiten abzuklären. Die Information, wo bzw. bei 
wem über ABM geförderte Arbeiten verrichtet wer- 
den, sei daher unentbehrlich. 

Ich habe der BA vorgeschlagen, wie im Bereich des 
Zivildienstes ein Vers chlüsselungs verfahren einzu- 
führen. Ein solches Verfahren wäre aus meiner Sicht 
geeignet, einerseits die Persönlichkeitsrechte der Be- 
troffenen zu wahren und andererseits den maßnah- 
megerechten Einsatz der ABM-geförderten Arbeiten 
sicherzustellen und überprüfen zu können. 

Hierzu hat mir die BA mitgeteilt, die Möglichkeit ei- 
ner Verschlüsselung der Angaben in den Tagesnach- 
weisen, also welche Arbeiten wann bei wem über 
ABM verrichtet wurden, sei unterschiedlich zu be- 
werten. 

Als wichtigste Angabe aus dem Tagesnachweis sei 
die Art der ausgeübten Tätigkeit anzusehen. Eine 
Verschlüsselung sei hier nicht zweckmäßig, da die 
anfallenden Tätigkeiten von vornherein nicht ab- 
schließend codiert werden könnten. Auch eine Zu- 
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sammenfassung sei nicht sachgerecht, da es hier- 
durch zu einer Vermengung von förderungsfähigen 
und nicht förderungsfähigen Arbeiten kommen 
könne. Darüber hinaus seien die Angaben zu den 
über ABM zu fördernden zusätzlichen Arbeiten (z. B. 
Besuchs dienst, Besorgungen erledigen, Reinigungs- 
arbeiten, sonstige allgemeine Hilfen) auch kaum 
zum Kern der vertraulichen Patientendaten zu rech- 
nen. 

Hinsichtlich des Zeitpunktes und der Dauer der über 
ABM verrichteten Tätigkeit erübrige sich eine Ver- 
schlüsselung, da hier keine vertraulichen Patienten- 
daten offenbart werden würden. 

Die BA hat jedoch eingeräumt, daß einer Verschlüs- 
selung des Namens der betreuten Person unter be- 
stimmten Voraussetzungen zuzustimmen sei. Hierfür 
müsse jedoch die Codierung seitens der Träger vor- 
genommen werden. Dabei müsse die Verschlüsse- 
lung so gestaltet sein, daß eine eindeutige Zuord- 
nung zu der betreuten Person möglich sei. Im Zwei- 
felsfall, also dann, wenn anhand des Tagesnachwei- 
ses nicht eindeutig geklärt werden könne, ob ggf. 
auch maßnahmefremde Arbeiten verrichtet worden 
seien, müsse der Träger bereit und in der Lage sein, 
die Chiffre zu entschlüsseln und damit dem Prüfer 
die Möglichkeit geben, direkt mit der betreuten Per- 
son Kontakt aufzunehmen. 

Die BA hat die Durchführungsanweisungen zur 
ABM- Anordnung überarbeitet und die Dienststellen 
angewiesen, bei den Tages-/Tätigkeitsnachweisen 
im Bereich der sozialen Dienste eine Verschlüsselung 
des Namens der betreuten Person durch den Träger 
zuzulassen, sofern dadurch die Überprüfbarkeit der 
Arbeiten gewährleistet ist. 

Das gefundene Ergebnis begegnet keinen Bedenken 
aus datenschutzrechtlicher Sicht. Es gewährleistet 
einerseits die schutzwürdigen Persönlichkeitsrechte 
der betroffenen Patienten, läßt aber andererseits 
durch geeignete Prüfverfahren die Sicherstellung der 
zweckentsprechenden Verwendung der ABM-Mittel 
zu. Ich werde darauf drängen, daß von den vorgese- 
henen Namensverschlüsselungen so weit wie mög- 
lich Gebrauch gemacht wird. 


1 2 Krankenversicherung 


12.1 „Krankenkassen spüren dem Intimleben 
von HlV-lnfizierten nach“ 

Mit dieser Schlagzeile machte eine Tageszeitung am 
28. Juli 1994 auf ein datenschutzrechtlich problemati- 
sches Verfahren bei der Barmer Ersatzkasse (BEK) 
aufmerksam. Danach interessierten sich Mitarbeiter 
einer Bezirksstelle für das Sexualleben von HlV-Posi- 
tiven. Die Patienten wurden - teilweise telefonisch - 
nach Details der Infektion befragt; sogar in der Ads- 
Ambulanz einer Universitätsklinik wurde versucht, 
Informationen über die Infizierten zu erhalten. 

Die Bezirksstelle der BEK berief sich auf § 116 SGB 
X, wonach Schadensersatzansprüche, die z. B. ein 
HIV-Infizierter gegen einen Dritten wegen der Infek- 


tion - hat, kraft Gesetzes auf die Krankenversiche- 
rung übergehen. 

Ich hatte schon vor der Zeitungsmeldung von dem 
Verfahren gehört und die Barmer Ersatzkasse um 
Stellungnahme gebeten, weil ich dieses Verfahren 
insbesondere deshalb für unzulässig halte, weil es 
keine ausdrückliche Rechtsgrundlage für eine solche 
Datenerhebung gibt. Die BEK teilte mir mit, daß sie 
keine Nachforschungen über das private Verhalten, 
insbesondere über Sexualkontakte, anstelle. Bei dem 
beschriebenen Vorgang handele es sich um einen 
Einzelfall; diß örtlich zuständige Geschäftsstelle sei 
entgegen eindeutigem Anweisungen der Hauptver- 
waltung der BEK verfahren. Die BEK hat diesen Vor- 
gang ausdrücklich bedauert und versichert, daß sie 
sich gegenüber den Beteiligten für dieses Fehlver- 
halten entschuldigen wird. 

Die BEK hat in der maßgeblichen Dienstanweisung 
zur Prüfung von Ersatz- und Erstattungsansprüchen 
bei HlV-Infektionen folgendes geregelt: 

Sobald in Leistungsfällen (z. B. Arbeitsunfähigkeit, 
Krankengeldbezug, Krankenhausbehandlung, Reha- 
bilitationsmaßnahmen oder sonstigen Behandlun- 
gen) erkennbar wird, daß die Erkrankung auf einer 
HlV-Infektion beruht, ist zunächst über den behan- 
delnden Arzt zu klären - möglichst durch ein vertrau- 
liches Gespräch - ob der/die Versicherte über die 
Aids-Erkrankung informiert ist. Hierbei sei davon 
auszugehen, daß der Arzt den Patienten von seiner 
HlV-Infektion in der Regel schon deshalb unterrich- 
tet, damit weitere Ansteckungen vermieden werden. 
Verneint der behandelnde Arzt jedoch diese Frage - 
was nach Meinung der BEK wohl nur in Ausnahme- 
fällen wahrscheinlich ist - sieht die Kasse bis zur 
Unterrichtung des Versicherten durch den behan- 
delnden Arzt von weiteren Prüfungsmaßnahmen ab. 
Ist nach den Angaben des Arztes die HlV-Infektion 
dem Versicherten bekannt, wendet sich die Kasse an 
ihn, um mögliche Ersatz- und Erstattungsansprüche 
zu klären. 

Die BEK hat des weiteren erklärt, daß die Fragen an 
den HlV-lnfizierten ausdrücklich auf die Sachver- 
halte einer Infektion durch Bluttransfusion, Blutprä- 
parate oder einer beruflich bedingten Infektion be- 
grenzt werden. Keinesfalls würden Nachforschungen 
im Bereich des privaten Verhaltens, insbesondere 
des Sexuallebens, vorgenommen.Die Geschäftsstel- 
len der BEK wurden angewiesen, die Befragung des 
Versicherten oder des behandelnden Arztes unver- 
züglich abzubrechen, wenn die Bereitschaft zur Be- 
antwortung verneint wird. Die BEK anerkennt damit, 
daß die Angaben freiwillig gemacht werden. Ist ein 
Versicherter nicht bereit, die Fragen der Kasse zur 
möglichen Ursache einer Infektion zu beantworten, 
akzeptiert die BEK dies und verbindet damit auch 
keine Nachteile. 

Dieses Verfahren halte ich - zumindest in einer Über- 
gangsphase - für vertretbar: 

- Die Krankenversicherung hat ein legitimes Inter- 
esse, Schadensersatzansprüche gegen potentielle 
Schädiger ihrer Versicherten geltend zu machen. 
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- Es ist sichergestellt, daß im Rahmen dieses Ersatz- 
und Erstattungsanspruchsverfahrens der Betrof- 
fene nicht zum ersten Mal von seiner Infizierung 
Kenntnis erhält. 

- Die Fragen sind auf den Bereich von Bluttransfu- 
sionen, Blutpräparaten und beruflich bedingten In- 
fektionen begrenzt. 

- Ihre Beantwortung ist freiwillig. 

- Der Versicherte hat keine Nachteile zu erwarten, 
wenn er die Fragen nicht beantwortet. 

Da es sich bei den Daten in diesem Verfahren um be- 
sonders schützenswerte handelt, halte ich bereichs- 
spezifische gesetzliche Grundlagen für erforderlich. 
In ersten Gesprächen hat das Bundesministerium für 
Gesundheit zugesagt, einen entsprechenden Gesetz- 
entwurf zu erarbeiten. 


12.2 Kontrolle der Betriebskrankenkasse 
der Preussag AG 

Bei einer Kontrolle der Hauptgeschäftsstelle der 
Preussag Betriebskrankenkasse in Salzgitter habe 
ich in der Leistungsabteilung die „Betreuung von 
arbeitsunfähig Erkrankten", die nicht im Kranken- 
geldbezug stehen, überprüft. Für jeden Einzelfall der 
Arbeitsunfähigkeit wird ein gesonderter Vorgang an- 
gelegt, der zunächst lediglich die Arbeitsunfähig- 
keitsbescheinigung - bei Arbeitsunfällen auch den 
Bericht des Durchgangsarztes - enthält. Je nach Er- 
krankung erfolgt nach ca. 3 bis 4 Wochen eine An- 
frage an den Arzt, der die Arbeitsunfähigkeit be- 
scheinigt, mit dem Ziel, ob und wann die Arbeits- 
fähigkeit des Betroffenen wiederhergestellt werden 
kann. Ist mit einer baldigen Arbeitsfähigkeit nicht zu 
rechnen, werden eventuell anrechenbare Vorerkran- 
kungen überprüft. Sollte innerhalb des letzten hal- 
ben Jahres die gleiche Erkrankung bereits einmal 
Vorgelegen haben, wird diese Vorerkrankungszeit 
der aktuellen Erkrankungszeit hinzugerechnet. Das 
beschriebene Verfahren wird automatisiert unter- 
stützt. 

Soweit im Einzelfall der Verdacht auf eine mögliche 
Berufskrankheit besteht, wird unmittelbar mit dem 
Versicherten Kontakt gesucht, um mit ihm persönlich 
ggf. weitere Schritte (Beratung, Begutachtung durch 
den Medizinischen Dienst der Krankenkasse, ggf. 
Kontakte zum werksärztlichen Dienst) abzustimmen. 

Die stichprobenweise durchgesehenen Unterlagen 
über Erholungs- und Heilkuren enthielten häufig 
Entlassungs berichte - und zwar ausschließlich von 
Kureinrichtungen, die nicht meiner datenschutz- 
rechtlichen Zuständigkeit unterliegen - mit detaillier- 
ten Anamnese-, Befund- und Diagnosedaten über 
die Versicherten. Es handelt sich dabei um Kopien 
von Arztberichten, die von den Kliniken an den je- 
weiligen Hausarzt des Betroffenen gesandt wurden. 
Der in diesen Fällen festgestellte Inhalt ging bei wei- 
tem über den Katalog der in § 301 Abs. 4 SGB V auf- 
geführten, zulässigen Angaben hinaus. Von Seiten 
der Betriebskrankenkasse wurde mir zugesagt, künf- 
tig gegenüber den Kurkliniken unter Hinweis auf 
§ 203 StGB darauf hinzuwirken, daß die Berichte nur 


noch die in § 301 Abs. 4 SGB V genannten Angaben 
enthalten. 


12.3 Unzulässige Werbemaßnahmen 
der Ersatzkassen 

Im Berichtszeitraum habe ich mich erneut mit den 
datenschutzrechtlichen Aspekten der Mitgliederwer- 
bung von Ersatzkassen auseinandergesetzt. 

Die Krankenkassen beschaffen sich Namen und 
Adressen zum Zwecke der anschließenden Werbung 
von Nichtmitgliedem auf vielfältige Weise, z. B. bei 
Schulen, bei Mitschülern, im privaten Umfeld ihrer 
Mitarbeiter und bei Arbeitgebern im Rahmen von 
sog. Betriebsprüfungen durch Außendienstmitarbei- 
ter von Krankenkassen. Gerade die letztgenannte 
Vorgehensweise kann dabei zu Interessenkollisionen 
beim Betriebsprüfer im Hinblick auf seine eigentliche 
Aufgabe führen (so auch der Bundesrechnungshof in 
seiner jüngst erfolgten Unterrichtung des Bundesra- 
tes - BR-Drs. 865/94 unter 14.3.4 Seiten 47/48 -). 

Allen dargestellten Sachverhalten gemeinsam ist der 
Umstand, daß es an einer Datenerhebungsbefugnis 
für die Krankenkassen im abschließenden Daten- 
erhebungskatalog des § 284 Abs. 1 SGB V fehlt. Ent- 
sprechende Datenerhebungen habe ich daher vor 
dem Hintergrund beanstandet, daß die betroffenen 
Kassen trotz der fehlenden Datenerhebungsbefugnis 
an ihrer diesbezüglichen Praxis festhalten wollen. 

Meine Rechtsauffassung wird vom Bundesversiche- 
rungsamt geteilt. Es hat gegen eine Ersatzkasse ei- 
nen entsprechenden Verpflichtungsbescheid erlas- 
sen. Dieser war Gegenstand eines Rechtsstreits, der 
mittlerweile durch einen Ruhensbeschluß des 
SG Hamburg beendet wurde. Das SG Hamburg hat 
den Ruhensbeschluß damit begründet, daß im Zuge 
der größeren Kassenwahlfreiheit für Versicherte ab 
1. Januar 1996 eine neue Sachlage ein trete. 

Vor diesem Hintergrund teilt der Verband der Ange- 
stellten Krankenkassen (VdAK) meine Auffassung, 
daß zur Lösung des Problems eine Datenerhebungs- 
befugnis in § 284 Abs. 1 SGB V geschaffen werden 
muß. Hierzu werde ich an das zuständige Bundesmi- 
nisterium für Gesundheit (BMG) herantreten. Der 
VdAK hat zugesagt, ebenfalls entsprechend aktiv zu 
werden. 


12.4 Der maschinenlesbare Krankenschein: 

Die Krankenversichertenkarte 

Seit Ende vergangenen Jahres haben die gesetzli- 
chen Krankenkassen den bisher nur für ein Quartal 
geltenden Krankenschein aus Papier durch eine 
mehrere Jahre lang gültige Chipkarte ersetzt. In der 
Krankenversichertenkarte sind folgende Daten ge- 
speichert: Bezeichnung der ausstellenden Kranken- 
kasse, Familienname und Vorname des Versicherten, 
Geburtsdatum, Anschrift, Krankenversichertennum- 
mer, Versichertenstatus, Tag des Beginns des Versi- 
cherungsschutzes, bei befristeter Gültigkeit der 
Karte das Datum des Fristablaufs. Andere Daten, ins- 
besondere medizinische Daten, dürfen nach dem 
Sozialgesetzbuch (§ 291 Abs. 2 SGB V) nicht auf der 
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Karte gespeichert werden. Ausführlich habe ich mich 
zur Krankenversichertenkarte bereits im 14. Tätig- 
keitsbericht (S. 92 f. und S. 148) geäußert. Zur Funk- 
tion der Krankenversichertenkarte siehe die Abbil- 
dung 2 „Weitergabe von Abrechnungsdaten im Be- 
reich der gesetzlichen Krankenkasse " . 

Von wesentlicher Bedeutung ist nach wie vor die Fra- 
ge, mit welchen technischen Vorkehrungen gewähr- 
leistet wird, daß insbesondere unbefugte Eintragun- 
gen von nicht in gesetzlichen Datenkatalogen enthal- 
tenen Daten durch in Arztpraxen eingesetzte Lese- 
geräte erkannt werden können. Hersteller solcher 
Geräte sind auf der Basis der technischen Spezifika- 
tion der Kassenärztlichen Bundesvereinigung an das 
Bundesamt für Sicherheit in der Informationstechnik 
- BSI - herangetreten, um dort ihre Lesegeräte zerti- 
fizieren zu lassen. Erste Zertifikate für stationäre Le- 
segeräte sind bereits erteilt. 

In letzter Zeit wurde ich auf ein weiteres Problem 
aufmerksam. Ärzte setzen bei Hausbesuchen ver- 
mehrt portable Lesegeräte ein. Das bedeutet, daß der 
Arzt beim Hausbesuch die erforderlichen Daten in 
das Gerät einliest, also auch die Daten aus der Kran- 
kenversichertenkarte. Anschließend werden diese 
Daten in den Praxis- Computer übertragen. Ungelöst 
ist für mich z. Z. die Frage, wie diese temporär ge- 
speicherten Daten gegen unbefugten Zugriff bei Ver- 
lust oder Diebstahl des Gerätes gesichert werden. 
Auch hier halte ich eine Zertifizierung der portablen 
Lesegeräte für erforderlich. 


Der Kassenärztlichen Bundesvereinigung und dem 
BSI habe ich mitgeteilt, welche Aspekte bei der Zerti- 
fizierung portabler Lesegeräte zu berücksichtigen 
sind, um diesen Anliegen Rechnung zu tragen. Sol- 
che Anforderungen müssen z. B. sein der Schutz der 
gespeicherten Daten vor unbefugten Zugriffen über 
entsprechende Authentisierungs- und Identifika- 
tionsmechanismen, die Löschung der Daten nach er- 
folgreicher Übertragung in den Praxis- Computer so- 
wie der Ausschluß einer Schreibfunktion auf die 
Krankenversichertenkarte im Gerät. 

Zu Chipkarten mit Gesundheitsdaten und zu allge- 
meinen Anforderungen an die Sicherheit von Chip- 
karten, wie z. B. Kreditkarten, siehe Nr. 17.3 und 
Nr. 30.1. 


12.5 Unzulässige Übermittlung von 

Vorerkrankungen der Versicherten 
an Berufsgenossenschaften auf Anforderung 

Bei dem unter Nr. 12.2 erwähnten Besuch bei der 
BKK Preussag stieß ich erneut auf die Praxis von Be- 
rufsgenossenschaften, zur Beurteilung der für die 
Frage der Leistungsgewährung bedeutsamen Frage 
des ursächlichen Zusammenhanges zwischen schä- 
digendem Ereignis und Erkrankung komplette Vor- 
erkrankungsverzeichnisse bei Krankenkassen anzu- 
fordem. 


Abbildung 2 

„Weitergabe von Abrechnungsdaten im Bereich der gesetzlichen Krankenversicherung" 



KVK = Krankenversichertenkarte versichertenbezogen 

B = Papier = nicht versichertenbezogen 

0® = maschinell verwertbare Datenträger 
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Diese Praxis berücksichtigt nicht den Erforderlich- 
keitsgrundsatz, wonach lediglich die für die Beurtei- 
lung der o. a, Fragen erforderlichen Informationen 
über Erkrankungen von Berufsgenossenschaften er- 
hoben und damit von den Krankenkassen übermittelt 
werden dürfen. 

Ich werde mich für eine datenschutzgerechte Gestal- 
tung des Verfahrens im Rahmen des anstehenden 
Gesetzgebungsvorhabens zum SGB VII (vgl. auch 
Nr. 14.1.1 und Nr. 14.1,3) einsetzen. 

12.6 Anforderungen von Einkommensteuer- 
bescheiden durch Krankenkassen 

Die Höhe der vom Versicherten zu zahlenden Beiträ- 
ge zur gesetzlichen Krankenversicherung orientiert 
sich an seiner Einkommenshöhe. Um beim Versicher- 
ten den erforderlichen Nachweis seines beitragsrele- 
vanten Einkommens zu erhalten, fordern Kranken- 
kassen bei ihm eine Kopie seines letzten Einkom- 
mensteuerbescheides an. Dieser Bescheid enthält in 
der Regel auch Informationen, deren Erhebung für 
die Feststellung des beitragsrelevanten Einkommens 
in der gesetzlichen Krankenversicherung nicht von 
Bedeutung und damit nicht erforderlich ist. 

Folgende datenschutzgerechte Lösungen haben da- 
her die Spitzenverbände der gesetzlichen Kranken- 
kassen und ich den Krankenkassen empfohlen: 

- Vorlage einer Kopie eines Einkommensteuerbe- 
scheides, in dem nach vorherigen entsprechendem 
Hinweis durch die Krankenkasse nur die für die 
Beitragsberechnung erforderlichen Angaben les- 
bar bleiben, die übrigen Angaben jedoch ge- 
schwärzt werden können; 

- vom Finanzamt bestätigte persönliche Erklärung 
des Versicherten über das beitragsrelevante Ein- 
kommen; 

- vom Finanzamt bestätigte Erklärung/Bescheinigung 
eines Steuerberaters über dieses Einkommen. 


1 3 Rentenversicherung 

1 3.1 Neue Postrentendienst-Verordnung 

Eine neue Postrentendienst- Verordnung ist am 
1. September 1994 in Kraft getreten. Sie hat das Ziel, 
die Rechtsbeziehungen zwischen den Trägern der 
Renten- und Unfallversicherung und dem Postren- 
tendienst der Deutschen Bundespost zu regeln, so- 
weit dieser kraft Gesetzes die Geldleistungen der 
Renten- und Unfallversicherung auszahlt und an- 
paßt. Bei diesem Verfahren werden eine Menge per- 
sonenbezogener Daten zwischen den beteiligten 
Stellen übermittelt. Ich wurde vom Bundesministe- 
rium für Arbeit und Sozialordnung bei der Formulie- 
rung der Verordnung beteiligt und konnte meine An- 
liegen im Text weitgehend realisieren. Aus daten- 
schutzrechtlicher Sicht ist bei der neuen Postrenten- 
dienst-Verordnung (PostRDV) insbesondere folgen- 
des erwähnenswert: 

- Nach § 20 der VO übernimmt der Postrentendienst 
im Bereich der Krankenversicherung der Rentner 
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für die Träger der Rentenversicherung bestimmte 
Aufgaben. Das Nähere wird durch Vereinbarung 
zwischen dem Verband Deutscher Rentenversiche- 
rungsträger und dem Postrentendienst geregelt. 

Ich habe dem BMA mitgeteilt, daß aus Gründen 
des Datenschutzes diese Regelung eine Begren- 
zung der Übermittlung an die Spitzenverbände der 
gesetzlichen Krankenversicherung für den Risiko- 
strukturausgleich auf die in § 267 Abs. 6 Satz 1 
SGB V genannten Daten enthalten sollte. Damit 
wird die Übermittlungsbefugnis auf die hier erfor- 
derlichen Daten begrenzt. Dies sind das Kennzei- 
chen nach § 293 Abs. 1 SGB V, welches die Kran- 
kenkassen im Schriftverkehr und für Abrech- 
nungszwecke mit anderen Trägem der Sozialversi- 
cherung verwenden, und die Rentenversiche- 
rungsnummer nach § 147 SGB VI. 

- Es wird abschließend festgelegt, welche personen- 
bezogenen Daten der Rentnerausweis enthalten 
darf (§21 Abs. 2 der VO). Dies sind neben dem Fa- 
milien- und Vornamen einschließlich des Geburts- 
namens das Geburtsdatum und die Versicherungs- 
nummer. 

Gegen die Aufnahme der Versicherungsnummer 
habe ich ursprüngliche datenschutzrechtliche Be- 
denken zurückgestellt, da das BMA nachvollzieh- 
bar dargelegt hat, daß die Aufnahme im Interesse 
der Rentner unverzichtbar ist. Damit wird ein um- 
fassendes und zügiges Auskunftsverfahren für die 
Betroffenen sichergestellt. 

Im Verordnungstext wird ausdrücklich sicherge- 
stellt, daß der Rentnerausweis nicht zum Abruf per- 
sonenbezogener Daten in einem automatisierten 
Abrufverfahren verwendet werden darf. Außerdem 
ist sichergestellt, daß er keine Daten über Renten- 
zahlbeträge enthalten darf. 

- Nach dem sogenannten Rentenauskunftsverfahren 
erteilt der Postrentendienst für die Träger der Ren- 
tenversicherung Auskünfte über die Höhe der aus- 
gezahlten Geldleistungen und andere ihm zur Ver- 
fügung stehende Sozialdaten (§ 22 der VO). 

Ausdrücklich festgeschrieben in der Verordnung 
ist hierbei, daß entsprechende Auskünfte durch 
den Postrentendienst nur zulässig sind, wenn die 
Voraussetzungen des § 151 Abs. 1 SGB VI vorlie- 
gen. Danach kommt eine Auskunft nur in Betracht, 
wenn es sich um Sozialdaten handelt, die dem 
Postrentendienst im Zusammenhang mit der Zah- 
lung, Anpassung, Überwachung, Einstellung oder 
Abrechnung von Renten oder anderen Geldlei- 
stungen nach dem Sozialgesetzbuch bekannt ge- 
worden sind. Des weiteren ist die Übermittlung be- 
schränkt auf die in § 151 Abs. 1 SGB VI abschlie- 
ßend genannten Daten (Datenkatalog). Die Aus- 
kunft über andere Sozialdaten ist unzulässig. 

- Die Träger der Rentenversicherung können verlan- 
gen, daß der Postrentendienst für sie im Rahmen 
der datenschutzrechtlichen Vorschriften Auskünfte 
von anderen öffentlichen Stellen einholt (§ 23 der 
Verordnung). Hierfür wird in dieser Vorschrift aus- 
drücklich eine Erhebungsbefugnis normiert, soweit 
dies für die Durchführung der Anpassung von 
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Geldleistungen durch den Postrentendienst erfor- 
derlich ist. 

Ich möchte ausdrücklich darauf hinweisen, daß 
durch § 23 der VO keine Erweiterung im Hinblick 
auf die Datenerhebungsbefugnis der Rentenversi- 
cherungsträger geschaffen wird. Insbesondere wird 
durch diese Vorschrift keine Ausnahme vom Erst- 
erhebungsgrundsatz normiert. Die Vorschrift setzt für 
eine zulässige Einholung von Auskünften vielmehr 
voraus, daß für den Ren tenversicherungs träger eine 
Rechtsgrundlage für die Datenerhebung - und damit 
auch für den Postrentendienst - gegeben ist. Des 
weiteren ist Voraussetzung, daß eine Rechtsgrund- 
lage für die Übermittlung der durch den Postrenten- 
dienst erhobenen Daten an den Rentenversiche- 
rungsträger besteht. Dies wurde seitens des BMA 
auch nochmals in der Verordnungsbegründung klar- 
gestellt. 

- In § 119 SGB VI sind die Aufgaben festgeschrie- 
ben, die die Deutsche Bundespost für die Träger 
der Rentenversicherung der Arbeiter und der An- 
gestellten wahmimmt. Nach Meinung des Bundes- 
ministeriums der Justiz könne aus dieser Aufga- 
benzuweisung nicht abgeleitet werden, daß damit 
dem Postrentendienst alle für die Aufgabenwahr- 
nehmung notwendigen Erhebungs- und Verarbei- 
tungsbefugnisse eingeräumt werden. Die Einräu- 
mung dieser Befugnisse bedürfe vielmehr einer 
ausdrücklichen gesetzlichen Regelung. Deshalb 
solle bei nächster Gelegenheit in das Sechste Buch 
des Sozialgesetzbuches eine entsprechende ge- 
setzliche Regelung aufgenommen werden. 

Ich habe dieses Anliegen dem Bundesministerium 
für Arbeit und Sozialordnung übermittelt. Eine Stel- 
lungnahme von dort steht noch aus. 


13.2 Rentenversicherungsträger wenden sich 
bei der Rückforderung überzahlter 
Rentenleistungen bei Todesfällen 
oft gegen das Bankgeheimnis 

Renten werden durch die Rentenrechnungsstelle der 
Deutschen Bundespost ausgezahlt. Der Rentenbezug 
endet mit dem Ablauf des Todesmonats des Berech- 
tigten. Damit die Rentenrechnungsstelle vom Todes- 
fall frühzeitig erfährt, sind in den einschlägigen Mel- 
devorschriften Regelungen getroffen worden, nach 
denen die Meldebehörden dem Rentendienst Sterbe- 
fälle mitteilen. Diese Mitteilungen gehen jedoch oft 
erst dann ein, wenn bereits eine Rente oder mehr 
zuviel überwiesen wurden. Der Rentendienst fordert 
dann die überzahlten Beträge nach § 118 Abs. 3 
SGB VI zurück und teilt dies dem Rentenversiche- 
rungsträger mit. § 118 Abs. 3 Satz 2 SGB VI sieht vor, 
daß in solchen Fällen grundsätzlich das Kreditinstitut 
die überzahlten Beträge an die Rentenversicherung 
zurücküberweist. Die Rückzahlungsverpflichtung 
des Kreditinstituts entfällt jedoch, wenn über die 
überzahlten Beträge zwischenzeitlich bereits ander- 
weitig verfügt wurde. In diesen Fällen ist der Renten- 
versicherungsträger verpflichtet, die Überzahlung 
vom Berechtigten oder dessen Erben zurückzufor- 
dern (§§ 76 Abs. 1 SGB IV, 50 Abs. 2 SGB X). Gegen 


ggf. andere Empfänger der Überzahlung besteht ein 
bürgerlich- rechtlicher Rückerstattungsanspruch. 

Ich hatte vor einiger Zeit mit der BfA ein daten- 
schutzrechtlich akzeptables Verfahren zur Ermittlung 
der Rechtsnachfolger des verstorbenen Rentenbe- 
rechtigten entwickelt. Danach sind Ermittlungen vor- 
rangig bei den Nachlaßgerichten, Gemeindeverwal- 
tungen und als letzte Möglichkeit bei den Kranken- 
kassen als datenschutzrechtlich zulässiger Weg vor- 
gesehen. Dieses Verfahren führt jedoch nicht in allen 
Fällen zum Erfolg und ist im übrigen - nach Darstel- 
lung der Sozialversicherungsträger - mit einem nicht 
unerheblichen Verwaltungsauf wand verbunden. 

Seitens der Rentenversicherungsträger wird daher 
eine gesetzliche Regelung angeregt, wonach Banken 
den Namen des Verfügungsberechtigten bekanntge- 
ben müssen, wenn ihre Rückzahlungspflicht für nach 
dem Tod des Berechtigten erbrachte Geldleistungen 
wegen § 118 Abs. 3 Satz 3 SGB VI geendet hat. Zur 
Realisierung dieses Vorhabens wird eine Ergänzung 
des § 118 Abs. 3 SGB VI vorgeschlagen. Danach soll 
das Kreditinstitut der überweisenden Stelle oder dem 
Träger der Rentenversicherung - sofern nach Satz 3 
eine Rücküberweisung nicht erfolgen kann - mittei- 
len, wer über die zu Unrecht erbrachten Geldleistun- 
gen verfügt hat und wer über das Konto verfügungs- 
berechtigt ist. 

Ich werde mich mit dem Bundesministerium für 
Arbeit und Sozialordnung um eine entsprechende, 
datenschutzgerechte Gesetzesänderung bemühen. 

1 3.3 Bundesversicherungsanstalt für Angestellte 
-BfA- 

Der Datenschutz im Bereich der BfA hat einen hohen 
Stellenwert, die Zusammenarbeit mit ihr ist vorbild- 
lich. Bei den vielen Eingaben, welche die BfA betra- 
fen, konnten im Ergebnis in aller Regel datenschutz- 
gerechte Lösungen gefunden werden. Im Hinblick 
auf einzelne Kernprobleme hat die BfA Lösungen 
entwickelt, die für alle Sozialleistungsträger muster- 
gültig sind. 

13.3.1 Die BfA überprüft die Mitarbeiter von Kliniken 

Mehrere Einrichtungen, die im Auftrag der BfA Re- 
habilitationsmaßnahmen für Versicherte durchfüh- 
ren, haben sich an mich gewandt. Sie haben Beden- 
ken dagegen erhoben, daß sie personenbezogene In- 
formationen über ihre Mitarbeiter an die BfA liefern 
sollen. Die BfA begründet dies mit der Sicherstellung 
einer ordnungsgemäßen Durchführung der Rehabili- 
tationsmaßnahmen. 

Ich habe gegen eine solche Datenerhebung grund- 
sätzlich keine Bedenken. Die Erforderlichkeit ergibt 
sich aus der Verpflichtung zur wirtschaftlichen und 
sparsamen Verwendung der Gelder der Versicher- 
tengemeinschaft sowie aus dem Auftrag, eine opti- 
male Betreuung der Versicherten in den Einrichtun- 
gen sicherzustellen. Dabei ist zu berücksichtigen, 
daß den größten Teil des Pflegesatzes die Personalko- 
sten einnehmen. Diese müssen für die BfA transpa- 
rent sein. Sie muß überprüfen können, für welches 
Personal mit welcher Qualifikation welche Gehälter 
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gezahlt werden. Dies ist nur aufgrund entsprechen- 
der Nachweise möglich. In diesem Zusammenhang 
habe ich insbesondere drei Themenbereiche mit der 
BfA erörtert: 

- Die BfA verlangt von den Maßnahmeträgem bei 
bestimmten Mitarbeitern die Vorlage von Qualifi- 
kationsurkunden. Dies ist bei Chefärzten, Ober- 
ärzten, Psychologen und teilweise bei sonstigem 
therapeutischen Personal der Fall. Es wird damit 
begründet, daß bei diesen herausgehobenen Posi- 
tionen anderenfalls eine notwendige Überprüfung 
der Qualifikation der Stelleninhaber nicht möglich 
sei. Die BfA weist ausdrücklich darauf hin, daß die 
Überprüfung der vorgelegten Unterlagen aus- 
schließlich durch die damit befaßten Mitarbeiter 
vorgenommen werde, die insbesondere darauf 
achteten, daß die Qualifikationen tatsächlich vor- 
liegen, damit die Patienten optimal betreut wer- 
den. 

Aus den vorgetragenen Gründen halte ich eine 
entsprechende Datenerhebung für zulässig. Die 
BfA will künftig die vorgelegten Unterlagen der 
Mitarbeiter nach deren Prüfung an die Einrichtun- 
gen zurückzusenden. In den Vorgängen der BfA 
werden nur noch Nachweise über die Approbation 
und die Facharztqualifikation auf bewahrt. Hinzu 
können noch Unterlagen kommen, die besondere 
Befähigungen ausweisen, die in Beziehung zur Re- 
habilitation stehen (z. B. Absolvierung sozialmedi- 
zinischer Kurse). 

- Ein weiteres Thema ist, ob die Einsichtnahme in 
Personalakten der Klinikangestellten durch Mit- 
arbeiter der BfA erforderlich und zulässig ist. 

Das Bundesversicherungsamt vertritt die Auffassung, 
daß im Hinblick auf die spezifischen Erfordernisse 
des Abrechnungsverfahrens (z. B. Überprüfung des 
Vorliegens bzw. des Wegfalls von zahlungsbegrün- 
denden Umständen) auf die Einsichtnahme in Perso- 
nalakten bei Vertragshäusem nicht generell verzich- 
tet werden könne. Hinzu komme, daß ihre Mitarbei- 
ter, in den Vertragshäusern bisher keine derartige 
Einsichtnahme gefordert oder vorgeriommen hätten. 

Ich habe im Hinblick auf den Vertraulichkeitsgrund- 
satz bei Personalakten erhebliche Bedenken. Das 
Problem ist noch nicht abschließend gelöst. 

- Des weiteren haben sich einige Vertragshäuser der 
BfA an mich gewandt, weil sie gegen die Erhe- 
bung der Urlaubs- und Krankheitszeiten ihrer Mit- 
arbeiter Bedenken haben. Auch dies wird seitens 
der BfA damit begründet, daß mit diesen Angaben 
die im Rahmen der Vertragsverhandlungen mit 
den Kliniken getroffenen personellen Vereinbarun- 
gen überwacht werden sollen. Ähnlich wie die An- 
gaben über Name und Vorname sowie Arbeitszeit 
würden diese Angaben zur Überprüfung benötigt, 
in welcher Anzahl das medizinische Personal in 
der Klinik tatsächlich tätig ist. Es sollen dadurch 
Ausfälle deutlich gemacht werden. 

Aus Anlaß einer Eingabe hat die BfA jedoch noch- 
mals den Umfang dieser Datenerhebungen geprüft. 
Sie ist dabei zu dem Ergebnis gekommen, daß nur 
Daten über Fehlzeiten erhoben werden müssen, die 


über das normale Maß hinausgehen. Zur Verdeutli- 
chung und auch zum besseren Verständnis für die 
Klinikleitungen hat sie veranlaßt, daß künftig in den 
der Personalstandsmeldungen Daten über Krankheit 
und Urlaub nur dann anzugeben sind, wenn die 
krankheits- oder urlaubsbedingte Abwesenheit mehr 
als zwei Monate beträgt. 

13.3.2 Keine Offenbarung von Kureinrichtungen 
gegenüber Arbeitgebern 

Den exakten Beginn einer Kur und den Entlassungs- 
tag teilt der Arbeitnehmer seinem Arbeitgeber unter 
Vorlage des Einberufungsschreibens bzw. der Entlas- 
sungsmitteilung der Behandlungsstätte mit. Zu die- 
sem Verfahren ist er faktisch gezwungen. Hiergegen 
habe ich Bedenken, da erfahrene Personalsachbear- 
beiter anhand der Behandlungsstätte und teilweise 
sogar allein aufgrund des Behandlurigsortes auf die 
Art der zu behandelnden Erkrankung schließen kön- 
nen. 

Der Verband Deutscher Rentenversicherungsträger 
(VDR) hat sich mit der Thematik auseinandergesetzt. 
Im Ergebnis hat er seinen Verbandsmitgliedem emp- 
fohlen, die Rehabilitationseinrichtungen darüber zu 
unterrichten, daß Versicherte auf ihren Wunsch auch 
Bescheinigungen über Beginn und Ende der statio- 
nären Heilbehandlung erhalten können, ohne daß 
die Art der Behandlungseinrichtung durch Briefkopf 
oder Stempel ersichtlich ist. Auf die Tatsache, daß 
nach den organisatorischen Gegebenheiten bei den 
einzelnen Verbandsmitgliedem das nunmehr emp- 
fohlene Verfahren nicht überall sofort angewandt 
werden kann, sondern z.T. eine Umstellungsphase 
erforderlich ist, hat der VDR hingewiesen. 

Die BfA hatte zunächst Bedenken gegen ein derarti- 
ges Verfahren, da sie die Gefahr sah, daß die notwen- 
digen Informationsflüsse nicht so rechtzeitig abge- 
wickelt werden können, damit die Betroffenen ihre 
Pflichten gegenüber ihren Arbeitgebern erfüllen 
können. Sie hat sich mittlerweile bereit erklärt, ein 
Verfahren zu entwickeln, das es ermöglicht, den Ver- 
sicherten auf Wunsch eine derartige neutrale Be- 
scheinigung zur Verfügung zu stellen. 

13.3.3 Sozialversicherungswahlen 

Bei der BfA habe ich die Durchführung der im ersten 
Halbjahr des Jahres 1993 stattgefundenen Sozialver- 
sicherungswahlen kontrolliert. Die Kontrolle fand 
nach dem Wahltag statt. Die Wahlunterlagen waren 
bereits von den Wahlberechtigten wieder zurückge- 
sandt und wurden entsprechend ausgewertet. Mit 
vielen mit den Sozialversicherungswahlen zusam- 
menhängenden Arbeiten war ein Privatunternehmen 
beauftragt worden. 

Anlaß für diese Kontrolle waren mehrere an mich ge- 
richtete Eingaben von Versicherten, die datenschutz- 
rechtliche Bedenken im Hinblick auf die Durchfüh- 
rung der Sozi alversicherungs wählen geäußert hat- 
ten; insbesondere in Zweifel gezogen wurde, ob die 
BfA das Wahlgeheimnis wahrt. 

Rechtsgrundlage für die Durchführung der Sozialver- 
sicherungswahlen sind §§ 45 ff. SGB IV i.V. m. der 
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Wahlordnung über die Sozialversicherung (SVWO). 
Aus datenschutzrechtlicher Sicht ist § 37 a SVWO 
von zentraler Bedeutung. Die wichtigsten Aussagen 
dieser Vorschrift sind: 

- Werden personenbezogene Kennzeichnungen als 
Wahlausweise verwendet, dürfen diese nur auf die 
Wahlbriefumschläge aufgedruckt werden. 

- Bei der Verwendung personenbezogener Kenn- 
zeichnungen als Wahlausweise kann auf Stimm- 
zettelumschläge verzichtet werden, wenn die per- 
sonenbezogenen Kennzeichnungen verschlüsselt 
und im Wahlverfahren nur die verschlüsselten 
Kennzeichnungen verwendet werden. 

- Das Verfahren zur Ver- und Entschlüsselung darf 
nur den mit der Verschlüsselung vertrauten Perso- 
nen bekannt sein. 

- Eine Entschlüsselung der personenbezogenen 
Kennzeichnungen ist nur zulässig, soweit das im 
Rahmen eines Wahlanfechtungs- oder Strafverfah- 
rens notwendig ist. 

Das Ergebnis meiner Kontrolle war, daß bei der BfA 
die einschlägigen datenschutzrechtlichen Bestim- 
mungen bei der Durchführung der Sozialversiche- 
rungswahlen, insbesondere § 37 a SVWO, beachtet 
wurden. 

13.3.4 Informationen an den Arbeitgeber durch die BfA 
ohne Kenntnis der Betroffenen 

Eine Mitarbeiterin teilte ihrem Arbeitgeber mit, daß 
ein von ihr gestellter Antrag auf Erwerbsunfähig- 
keitsrente abgelehnt worden sei und sie deshalb Kla- 
ge beim Sozialgericht eingereicht habe. Der Arbeit- 
geber wandte sich daraufhin mit der Bitte an die BfA, 
bevor er ein amtsärztliches Gutachten anfordere, mö- 
ge ihm die BfA die Angaben der Petentin bestätigen. 
Zugleich fragte er, wann mit einer Entscheidung 
über den Rentenantrag zu rechnen sei. Die BfA ant- 
wortete, der Antrag sei aus medizinischen Gründen 
abgelehnt, ein Widerspruch sei zurückgewiesen wor- 
den. Weiterhin wurde mit geteilt, das Klageverfahren 
sei noch nicht abgeschlossen,* wann mit einer ab- 
schließenden Entscheidung zu rechnen sei, könne 
noch nicht gesagt werden. 

Die Petentin hat sich zu Recht gegen das Verhalten 
der BfA gewandt. Die Weitergabe der Informationen 
durch die BfA ist mit dem Sozialgeheimnis nicht ver- 
einbar (§ 35 Abs. 1 Satz 1 SGB I). Dem Arbeitgeber 
durften ohne Einwilligung der Betroffenen keine In- 
formationen darüber gegeben werden, wie über ei- 
nen gestellten Rentenantrag entschieden wurde und 
in welchem Verfahrensstadium sich der Entschei- 
dungsprozeß befand. 

Die BfA hat den Verstoß gegen datenschutzrechtliche 
Bestimmungen ein geräumt und den Fall zum Anlaß 
genommen, den zuständigen Fachbereich eindring- 
lich zu belehren und das Thema in einem Informa- 
tionsblatt für die Mitarbeiter aufzugreifen. Dennoch 
habe ich hier eine förmliche Beanstandung ausge- 
sprochen, da ich vergleichbare Datenschutzverstöße 
in mehreren Einzelfällen nicht beanstandet hatte, bei 
denen die BfA ebenfalls zugesagt hatte, durch 
interne Maßnahmen eine datenschutzgerechte Ver- 


fahrenspraxis für die Zukunft sicherzustellen (§ 25 
Abs. 2 BDSG). 

Der Petentin kam es natürlich auch darauf an, daß 
ihr Arbeitgeber die erhaltenen Informationen nicht 
weiter verwertete. Die BfA wandte sich daher an den 
Arbeitgeber und wies auf die Unzulässigkeit der Da- 
tenübermittlung hin. Er wurde aus diesem Grunde 
gebeten, die an ihn gerichteten BfA-Schreiben zu- 
rückzusenden und keine Kopien für die dortigen Vor- 
gänge zu fertigen. 

Der Arbeitgeber hat zwischenzeitlich alle Original- 
schriftstücke zurückgegeben und ein sogenanntes 
Verwertungsverbot der erhaltenen Informationen be- 
stätigt, indem er mitteilte, daß der Vorgang über 
seine Mitarbeiterin so geführt werde, als hätte er die 
Informationen der BfA niemals erhalten. 

Dem Anliegen der Petentin konnte damit in vollem 
Umfang Rechnung getragen werden. 

13.3.5 Rentenansprüche wurden an Partnerschafts- 
vermittlung abgetreten. 

Ein Unternehmen zur Partnerschaftsvermittlung ver- 
wandte in seinen Vertragsformularen Klauseln, wo- 
nach die Kunden u. a. Rentenansprüche soweit ge- 
setzlich zulässig - an sie abtreten. In einem mir vor- 
gelegten Fall fragte die Partnervermittlung bei der 
BfA, ob die abgetretene Forderung bestehe und ob 
diese einredefrei sei; gegebenenfalls solle die BfA 
die pfändbaren Beträge an die Partnervermittlung 
überweisen. 

Die BfA teilte daraufhin den maßgeblichen monatli- 
chen Zahlbetrag sowie den davon pfändbaren und 
damit abtretbaren Teil mit. Eine Kopie dieses Schrei- 
bens an das Vermittlungsbüro ging auch an die Pe- 
tentin. Diese wandte sich insbesondere deshalb ge- 
gen eine entsprechende Datenoffenbarung, weil sie 
hierzu ihre Einwilligung nicht gegeben habe und 
weil keine Forderung der Partnervermittlung gegen 
sie bestehe. 

Die Vorgehensweise der BfA verstößt nicht gegen 
das Sozialgeheimnis. § 69 Abs. 1 Nr. 1 SGB X enthält 
eine gesetzliche Offenbarungsbefugnis. Danach ist 
hier eine Datenübermittlung an das Vermittlungs- 
büro zulässig, weil die Abwicklung einer Forde- 
rungsabtretung nach § 53 SGB I zu den gesetzlichen 
Aufgaben der BfA gehört. Wird eine Abtretungsver- 
einbarung nach § 398 BGB vorgelegt, muß die BfA 
die Rente, sofern pfändbare Beträge zur Verfügung 
stehen, entsprechend aufteilen. 

Der neue Gläubiger, hier das Vermittlungsbüro, hat 
rechtlich die Möglichkeit, die Aufteilung zu überprü- 
fen. Er muß daher über die Aufteilungsmodalitäten 
in Kenntnis gesetzt werden. Zu diesen Informationen 
gehört auch die monatliche Rentenhöhe als maßgeb- 
licher Ausgangs wert für die Berechnung des Pfän- 
dungsbetrages. 

Darüber hinaus ist es weder Aufgabe der BfA noch 
kann sie prüfen, ob eine Abtretungsvereinbarung 
wirksam oder unwirksam ist. Dies muß im Zweifel 
zwischen den an der Abtretung beteiligten Parteien 
geklärt werden. Die BfA ist als sog. Drittschuldner an 
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der Abtretungsvereinbarung nicht beteiligt gewesen. 
An eine Ausnahme wäre allenfalls dann zu denken, 
wenn die Abtretung ganz offensichtlich rechtsfehler- 
haft und damit für jeden erkennbar unwirksam ist. 
Hierfür ergaben sich im vorliegenden Fall jedoch 
keine Anhaltspunkte. 


13.3.6 BfA fordert Krankenhausentlassungsberichte an 

Nach Beendigung einer Behandlung werden oftmals 
die entsprechenden Entlassungsberichte von der BfA 
von dem Krankenhaus angefordert. Zur Begründung 
gibt die BfA an, daß sie sich z. B. bei einem Antrag 
auf Leistungen zur Rehabilitation ein genaues Bild 
darüber verschaffen muß, inwieweit die Erwerbsfä- 
higkeit eines Versicherten erheblich gefährdet oder 
gemindert ist und ob diese durch Maßnahmen zur 
Rehabilitation wesentlich gebessert oder wiederher- 
gestellt werden kann. Entsprechendes gelte für das 
Rentenverfahren. Hierzu bedient sich die BfA regel- 
mäßig der Mithilfe externer ärztlicher Gutachter. 
Wurden aber in Einzelfällen zeitnah medizinische 
Untersuchungen von Dritten vorgenommen, fordert 
die BfA die Ergebnisse von diesen Stellen oder Ärz- 
ten an, auch um den Betroffenen unnötige Untersu- 
chungen zu ersparen. 

Über einen Landesdatenschutzbeauftragten hat 
sich ein Krankenhaus gegen diese Praxis der BfA 
gewandt. Bereits in meinem 8. Tätigkeitsbericht 
(s. Nr. 10.6.1) habe ich zur Frage ärztlicher Entlas- 
sungsberichte an die BfA grundsätzlich Stellung ge- 
nommen und die Zulässigkeit der Übermittlung be- 
jaht. Zweifelhaft erscheint allenfalls die Notwendig- 
keit bestimmter, üblicherweise in dem Bericht ent- 
haltener Angaben z. B. über Laborbefunde, Vorer- 
krankungen, Familienanamnese. Der ärztliche Ent- 
lassungsbericht sollte insoweit auf den notwendigen 
Umfang hin überprüft und gegebenenfalls reduziert 
werden. 

Nach der Schaffung eines Medizinischen Dienstes 
für die Krankenkassen stellt sich nach Meinung des 
gen. Krankenhauses die Problematik jedoch aus ei- 
nem anderen Blickwinkel dar. Es sei nichts dagegen 
einzuwenden, die Entlassungsberichte dem bera- 
tungsärztlichen Dienst der BfA zu überlassen, nicht 
aber der Behörde selbst. Mit dem Medizinischen 
Dienst der Krankenkassen (MDK) habe man ein ent- 
sprechendes Verfahren gefunden, wonach nur dem 
jeweils zuständigen Arzt des MDK der Bericht über- 
sandt und von diesem vertraulich behandelt wird. 
Damit ist sichergestellt, daß der zuständigen Kran- 
kenkasse nur die für die Leistungsbeurteilung unbe- 
dingt erforderlichen Informationen aus dem Entlas- 
sungsbericht übermittelt werden. 

Die Überlegungen der Krankenhausleitung zeugen 
von einem hohen Datenschutzbewußtsein. Im Ergeb- 
nis ist jedoch festzustellen, daß auch die dargestellte 
Praxis der BfA aus datenschutzrechtlicher Sicht nicht 
zu beanstanden ist. 

Rechtsgrundlage für die Weitergabe von Entlas- 
sungsberichten durch die Krankenhäuser ist § 100 
Abs. 1 Sätze 1 bis 3 SGB X. Voraussetzungen für die 


dort normierte Auskunftspflicht der Krankenhäuser 
sind 

- der Bedarf des Leistungsträgers an Auskünften 
über den Versicherten, soweit diese für die Ent- 
scheidung über die beantragte Leistung erheblich 
sind, 

- ein Auskunftsersuchen des Leistungsträgers und 

- das Einverständnis des Betroffenen. 

Das zur Auskunft verpflichtete Krankenhaus kann 
die Übersendung eines Entlassungsberichtes nicht 
davon abhängig machen, ob die Organisation des 
auskunftsberechtigten Leistungsträgers Strukturen 
aufweist, die eine strikte Trennung von Verwaltungs- 
und ärztlichem Bereich vorsehen. Hier ist zu berück- 
sichtigen, daß die Auskunftspflicht nach § 100 Abs. 1 
SGB X gegenüber dem Leistungsträger, nicht aber 
gegenüber einem bestimmten Funktionsträger be- 
steht. 

Der Leistungsträger ist im übrigen verpflichtet, für 
den Arbeitsablauf sicherzustellen, daß Mitarbeiter 
mit Sozialdaten nur insoweit in Berührung kommen, 
als es das Aufgabengebiet verlangt. Nach § 35 Abs. 1 
Satz 2 SGB I umfaßt die Wahrung des Sozialgeheim- 
nisses die Verpflichtung, auch innerhalb des Lei- 
stungsträgers sicherzustellen, daß die Sozialdaten 
nur Befugten zugänglich sind und nur an diese wei- 
tergegeben werden. Ich habe keine Anhaltspunkte 
dafür, daß im Bereich der BfA die entsprechend not- 
wendigen organisatorischen Maßnahmen nicht ge- 
troffen wurden. 

Die im Bereich der Krankenversicherung vorhande- 
nen Organisationsstrukturen können m.E. nicht ohne 
weiteres auf die Rentenversicherung übertragen wer- 
den. Dem Medizinischen Dienst der Krankenver- 
sicherung, dessen sich die Krankenkassen zur Erfül- 
lung bestimmter Aufgaben zu bedienen haben (z. B. 
Begutachtung in den gesetzlich bestimmten Fällen, 
medizinische Beratung), ist eine organisatorisch 
eigenständige Rolle in der Zusammenarbeit mit den 
Krankenkassen zugewiesen worden (vgl. §§ 275 bis 
293 SGB V). Vergleichbare Regelungen existieren 
nicht für den medizinischen Dienst der Rentenversi- 
cherung. 


13.3.7 Zeiten der Arbeitsunfähigkeit und Diagnosen 
werden von den Krankenkassen an die BfA 
gemeldet 

Die Spitzenverbände der Krankenkassen und die 
BfA haben sich darauf geeinigt, daß ab 1. Oktober 
1993 das sog. AUD- Verfahren praktiziert wird. Da- 
nach übermitteln die Krankenkassen bundesweit im 
Falle eines Antrages auf stationäre medizinische 
Rehabilitation die Arbeitsunfähigkeitszeiten und -dia- 
gnosen der letzten 3 Jahre dieser Antragsteller rou- 
tinemäßig an die BfA. Dies wird mit der Durchfüh- 
rung erfolgversprechender Rehabilitationsmaßnah- 
men begründet. 

Mit Schreiben vom April 1994 an seine Mitglieder 
hat der AOK-Bundesverband gegen dieses Verfahren 
datenschutzrechtliche Bedenken erhoben. Es sei 
nicht erkennbar, aus welchen Gründen sämtliche Da- 


92 


BfD 15. TB 1993-1994 




Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


ten und Diagnosen der letzten 3 Jahre der BfA über- 
mittelt werden müssen, auch solche, die offensicht- 
lich in keinem Zusammenhang mit dem Rehabilita- 
tionsleiden stehen. 

Bei der datenschutzrechtlichen Bewertung dieses 
Verfahrens ist eingangs zu berücksichtigen, daß hier 
in vielen Fällen viele sensible personenbezogene Da- 
ten offenbart werden. Dennoch bin ich im Ergebnis 
der Meinung, daß das Verfahren mit datenschutz- 
rechtlichen Bestimmungen vereinbar ist. 

Die Kenntnis der übermittelten Daten ist für die Auf- 
gabenerfüllung der BfA erforderlich und ihre Über- 
mittlung damit gern. § 69 Abs. 1 Nr. 1 SGB X zuläs- 
sig. 

Mit dem Überblick über die Arbeitsunfähigkeitszei- 
ten der letzten 3 Jahre kann der Antragsteller eine 
seinem gesamten Krankheitsbild entsprechende 
ganzheitliche Behandlung erhalten. Dazu gehören 
auch bei Eilbedürftigkeit notwendige Rehabilitati- 
onsleistungen. Darüber hinaus wird sich durch eine 
gezielte Einweisung in Kureinrichtungen unter Be- 
rücksichtigung vorangegangener Arbeitsunfähig- 
keitszeiten und einer darauf ausgerichteten Therapie 
die Leistungsfähigkeit günstig beeinflussen und eine 
bestehende Arbeitsunfähigkeit möglicherweise be- 
seitigen lassen. 

Ich habe mich daher der Meinung der BfA ange- 
schlossen, wonach eine Bewertung der Arbeitsunfä- 
higkeitsdaten im Hinblick auf ihre sozialmedizini- 
sche Relevanz nicht von der Sachbearbeitung der 
Krankenversicherung geleistet werden kann. Zur Be- 
urteilung der erheblichen Gefährdung oder Minde- 
rung der Leistungsfähigkeit im Erwerbsleben und 
der erforderlichen Reha-Maßnahmen muß vielmehr 
der Beratungsärztliche Dienst der BfA die gesamte 
gesundheitliche Situation eines Versicherten umfas- 
send aufklären. Es gibt somit keine Beschränkung 
auf ein bestimmtes sog. „Rehaleiden". Diese Auf- 
gabe kann deshalb auch nicht in den Verantwor- 
tungsbereich des medizinischen Dienstes der Kran- 
kenversicherung gelegt werden. Denn in die Bewer- 
tung müssen alle medizinischen Daten einschließlich 
der von der BfA veranlaßten Gutachten einbezogen 
werden. 

Da es sich hier um medizinische Daten handelt, ist 
zusätzlich zu § 69 Abs. 1 Nr. 1 SGB X noch § 76 
Abs. 2 Nr. 1 SGB X zu berücksichtigen. Danach ist 
der Betroffene von der speichernden Stelle zu Beginn 
des Verwaltungsverfahrens in allgemeiner Form 
schriftlich auf sein Widerspruchsrecht hinzuweisen. 
Um dieser Vorschrift Rechnung zu tragen, enthalten 
die Reha-Antragsformulare der BfA folgenden Hin- 
weis: 

„Ich nehme ferner zur Kenntnis, daß 

- meine Krankenkasse der BfA die Arbeitsunfähig- 
keitszeiten und die dazugehörigen Diagnosen 
einschließlich der Angaben zu Krankenhaus - bzw. 
Rehabilitationsaufenthalten der letzten 3 Jahre 
übermittelt, 

- ich dem jedoch gegenüber meiner Krankenkasse 
widersprechen kann. “ 


Dieser Hinweis weist den einzelnen Betroffenen 
nochmals ausdrücklich auf sein Widerspruchsrecht 
gegen eine entsprechende Datenübermittlung hin. 
Er wird in datenschutzrechtlich vorbildlicher Weise 
von der BfA gegeben, obwohl sie nicht selbst über- 
mittelnde Stelle ist. Dies ist jedoch deshalb notwen- 
dig, weil bei den Krankenkassen in der Regel kein 
Verwaltungsverfahren anhängig ist und deshalb die 
Hinweispflicht der Krankenkasse nicht ausgelöst 
wird. 

Bedenken aus datenschutzrechtlicher Sicht habe ich 
gegenüber der BfA im Hinblick auf die weitere Ver- 
wendung der von den Krankenkassen erhaltenen In- 
formationen geäußert. Eine zweckändernde Speiche- 
rung, Veränderung und Nutzung wäre grundsätzlich 
unter den Voraussetzungen des § 67 c Abs. 2 SGB X 
möglich, der u. a. die Einwilligung des Betroffenen 
vorsieht. 

Hierzu hat mir die BfA ausdrücklich versichert, daß 
die im Rahmen des AUD-Verfahrens übermittelten 
Daten der Krankenkassen von den ärztlichen Gut- 
achtern und dem beratungsärztlichen Dienst der BfA 
ausschließlich für das Reha -Verfahren, und zwar für 
die Antragsbearbeitung, verwendet werden. 

13.4 Verstoß gegen das Sozialgeheimnis durch das 
Sozialamt der Deutschen Bundespost 

Ein Sanitätshaus hatte im Zusammenhang mit einer 
ärztlichen Verordnung für ein Hilfsmittel einen Ko- 
stenvoranschlag erstellt. Die Übernahme der darin 
enthaltenen Kosten wurden vom Sozialamt der Deut- 
schen Bundespost abgelehnt, wobei als Begründung 
dem Sanitätshaus ein fachärztliches Gutachten über 
den Petenten übermittelt wurde. 

Die Offenbarung des Gutachteninhaltes war für die 
Aufgabenerfüllung des Sozialamtes nicht erforder- 
lich, da es ausgereicht hätte, dem Sanitätshaus mit- 
zuteilen, daß eine Kostenübernahme nicht erfolgt. 
Das Vorgehen des Sozialamts der Deutschen Bundes- 
post stellt daher einen Verstoß gegen das Sozialge- 
heimnis dar. Es hat mir zugesichert, daß derartige 
Datenübermittlungen in Zukunft unterbleiben wer- 
den. 


14 Unfallversicherung 

14.1 Datenschutzrechtliche Grundsatzprobleme 
der gesetzlichen Unfallversicherung 

Die langjährige öffentliche Diskussion über Kosten- 
steigerungen im Gesundheitswesen und über die 
Sicherheit der Renten führten zur vollständigen Neu- 
regelung des Rechts der gesetzlichen Kranken- und 
Rentenversicherung im Fünften und Sechsten Buch 
des Sozialgesetzbuches. 

In beiden Büchern wurden auf der Grundlage des 
Volkszählungsurteils des Bundesverfassungsgerichts 
auch bereichsspezifische Regelungen über die Erhe- 
bung, Nutzung und Verarbeitung von personenbezo- 
genen Daten der jeweiligen Versicherten und Dritter 
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geschaffen und in einem eigenen Kapitel Daten- 
schutz zusammengefaßt. 

Die gesetzliche Unfallversicherung ist demgegen- 
über allenfalls mit Einzelthemen wie z. B. dem Pro- 
blem der Interessengebundenheit der berufsgenos- 
senschaftlichen ärztlichen Gutachter Gegenstand der 
publizistischen Erörterung. Trotz zahlreicher grund- 
legender Probleme auch in diesem Bereich ist es bis- 
lang noch zu keiner Novellierung des Rechts der ge- 
setzlichen Unfallversicherung gekommen. Dies ist 
vor allem auch aus datenschutzrechtlicher Sicht zu 
bedauern. Die vom Bundesverfassungsgericht gefor- 
derte Gewährleistung des Grundrechts auf informa- 
tionelle Selbstbestimmung durch bereichsspezifische 
Datenschutzregelungen steht in diesem Bereich der 
gesetzlichen Sozialversicherung damit noch immer 
aus. 

Nach wie vor finden sich die Rechtsgrundlagen der 
gesetzlichen' Unfallversicherung in der Reichsversi- 
cherungsordnung (RVO). Auch der Umgang mit per- 
sonenbezogenen Daten von Versicherten, Mitglie- 
dern und Dritten ist Gegenstand zahlreicher RVO- 
Vorschriften. Auf diese sowie die allgemeinen Ver- 
fahrensregelungen der §§ 3 ff. SGB X stützen sich im 
wesentlichen bis heute die Verwaltungs Vorschriften, 
das Selbstverständnis und die Praxis der Unfallver- 
sicherungsträger hinsichtlich der Erhebung, Nutzung 
und Verarbeitung personenbezogener Daten. Die 
auch für die gesetzliche Unfallversicherung einschlä- 
gigen Datenschutzvorschriften der §§ 67 ff. SGB X 
spielen demgegenüber allzu häufig eine nachrangige 
Rolle. 

Der Versicherungsschutz tritt unabhängig von ander- 
weitigen Umständen allein durch die Erfüllung der 
gesetzlichen Voraussetzungen ein. Daraus ergibt sich 
für den zuständigen Unfallversicherungsträger die 
Verpflichtung, das Vorliegen oder Nichtvorliegen der 
Voraussetzungen seiner Haftung rechtsfehlerfrei und 
- im Interesse des Betroffenen - zeitnah von Amts 
wegen zu ermitteln. Da der Unfallversicherte nach 
geltendem Recht für den Zusammenhang zwischen 
Berufstätigkeit und Gesundheitsschaden i. S. der so- 
genannten haftungsbegründenden und haftungsaus- 
füllenden Kausalität beweispflichtig ist, ermitteln die 
Unfallversicherungsträger auch sämtliche Umstände, 
die ihre Leistungspflicht ausschließen könnten. Da- 
bei kommt es regelmäßig zu einem Austausch unter- 
schiedlichster personenbezogener medizinischer und 
nicht-medizinischer Daten der Versicherten zwischen 
Arbeitgebern, Krankenkassen, behandelnden und 
früher behandelnden Ärzten einerseits und den Un- 
fallversicherungsträgern andererseits sowie insbe- 
sondere mit den von ihnen beauftragten ärztlichen 
Gutachtern. 

Das bisher nach Maßgabe der Amtsermittlungs- 
grundsätze (§§ 20, 21 SGB X) praktizierte Ermitt- 
lungsverfahren der Unfallversicherungsträger ist 
nach meinen Feststellungen in vielfacher, wenn auch 
unterschiedlicher Weise mit den Vorschriften und 
Grundsätzen des Sozialdatenschutzes unvereinbar. 
Dies ist im wesentlichen darauf zurückzuführen, daß 
die Unfallversicherungsträger den grundsätzlichen 
Vorrang der Vorschriften über den Sozialdaten- 


schutz in den §§ 67 ff. SGB X und über die Mitwir- 
kungsobliegenheiten und -ablehnungsrechte des be- 
troffenen Versicherten in §§ 60 ff. SGB I, unter dem 
ihre von Amts wegen durchzuführende Ermittlungs- 
tätigkeit gemäß § 37 SGB I steht, nicht oder nur un- 
zureichend beachten. Daraus ergeben sich insbeson- 
dere folgende datenschutzrechtlich nicht hinnehm- 
bare Verfahrensschritte: 

- Entgegen dem Grundsatz der Ersterhebung von 
Sozialdaten beim Betroffenen (§ 67 a Abs. 2 Satz 1 
SGB X) werden medizinische und nicht-medizi- 
nische Daten ohne hinreichende Rechtsgrundlage 
und ohne Kenntnis oder Zustimmung des Betroffe- 
nen unmittelbar bei Ärzten und Krankenkassen er- 
hoben. Dabei kann der durch § 203 StGB normierte 
Schutz der Patientendaten verletzt werden. 

- Entgegen dem Grundsatz der Erforderlichkeit wer- 
den Sozialdaten für denselben Zweck bei verschie- 
denen Adressaten mehrfach erhoben, unabhängig 
davon, ob die zunächst erhobenen Daten unvoll- 
ständig, widersprüchlich oder unrichtig sind und 

- entgegen dem grundsätzlichen Verbot der Daten- 
speicherung auf Vorrat gespeichert und zur Infor- 
mation über mögliche Leistungsausschließungs- 
gründe genutzt. 

- Entgegen dem Erfordernis einer nach Adressat, 
Datenart und -umfang und jeweils verfolgtem 
Zweck hinreichend konkret formulierten Einwilli- 
gungs- oder Zustimmungserklärung werden insbe- 
sondere ärztliche Daten - wenn überhaupt - regel- 
mäßig auf der Grundlage zu unbestimmter und da- 
her unwirksamer Pauschalerklärungen der Betrof- 
fenen auf entsprechenden Vordrucken erhoben 
und übermittelt. 

- Entgegen dem Transparenzgebot vergeben die 
Unfallversicherungsträger regelmäßig ärztliche 
Gutachtenaufträge unter Übermittlung der ihnen 
vorliegenden medizinischen Daten des Versicher- 
ten, ohne diesen über die Person des Gutachters 
aufzuklären (siehe oben 10.8.1). 

- Entgegen dem grundsätzlich unbegrenzten An- 
spruch des Versicherten auf Auskunft aus und Ein- 
sicht in die über ihn beim Unfallversicherungsträ- 
ger vorhegenden Sozialdaten (§§ 83, 25 SGB X), 
verweigern Unfallversicherungsträger 

o die Erteilung von Kopien der in ihrem Auftrag 
erstatteten ärztlichen Gutachten unter Berufung 
auf angebliche Urheberrechte der Verfasser, 

o die Einsichtnahme in den im Zusammenhang 
mit einem Arbeitsunfall des Versicherten erstell- 
ten Untersuchungsbericht des Technischen Auf- 
sichtsdienstes der Berufsgenossenschaften unter 
Berufung auf Betriebs- und Geschäftsgeheim- 
nisse des betroffenen Unternehmens. 

- Entgegen den ausdrücklichen umfassenden ge- 
setzlichen Hinweis -, Aufklärungs- und Beratungs- 
pflichten nach §§ 67 a Abs. 3, Abs. 4, 67 b und c 
Abs. 2, 76 Abs. 2 Nr. 1 SGB X und §§ 14, 66 Abs. 3 
SGB I geben die Unfallversicherungs träger diese 
Hinweise und Erläuterungen zumeist unvollstän- 
dig, häufig irreführend, jedenfalls aber in einer 
Weise, die es dem Versicherten nicht ermöglicht, 
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die tatsächlichen und rechtlichen Zusammenhänge 
so konkret wie möglich zu erfassen, um seine 
schutzwürdigen Interessen durch bewußte und ge- 
zielte Wahrnehmung seiner Verfahrensrechte ge- 
genüber dem Unfallversicherungsträger wirksam 
verfolgen zu können. 

Im Ergebnis führt dies dazu, daß der von den Unfall- 
versicherungsträgem praktizierte Austausch von So- 
zialdaten der Versicherten ohne konkrete Kenntnis 
der tatsächlichen und rechtlichen Zusammenhänge 
erfolgt. Damit wird das Grundrecht auf informatio- 
nelle Selbstbestimmung der in der gesetzlichen Un- 
fallversicherung Versicherten in seinen beiden we- 
sentlichen Ausprägungen ausgehöhlt: 

Zum einen weiß der Versicherte nicht zu jedem Zeit- 
punkt des Verfahrens, wer was wann und zu wel- 
chem Zweck über ihn weiß oder erfahren soll, zum 
anderen kann er zu keinem Zeitpunkt des Verfahrens 
grundsätzlich selbst wirksam darüber entscheiden, 
ob und ggf. zum Austausch welcher seiner Sozial- 
daten es im Rahmen des Verwaltungsverfahrens 
kommt. 

Hinzu kommt, daß das Verfahren zu Lasten der Be- 
troffenen in Fällen unzumutbar ausgeweitet und ver- 
längert wird, in denen die Unfallversicherungsträger 
medizinische Gutachter beauftragt haben, die von 
den Betrofffenen möglicherweise abgelehnt worden 
wären, wenn ihnen die Namen zum Zeitpunkt der 
Auftragsvergabe bekannt gewesen wären. Diese, 
die ursächlichen Voraussetzungen einer Rentenlei- 
stungspflicht der Unfallversicherungsträger zumeist 
verneinenden Gutachten führen sodann zu kosten- 
und zeitaufwendigen Rechtsstreitigkeiten - wenn die 
betroffenen Versicherten dazu finanziell in der Lage 
sind. 

Diese datenschutzreqhtlichen Mängel wirken sich für 
die Betroffenen deswegen vergleichsweise gravie- 
rend aus und erscheinen um so dringender revisions- 
bedürftig, als die materiellen und verfahrensrecht- 
lichen Hürden bis zur Anerkennung von Berufsunfäl- 
len und Berufskrankheiten ohnehin außerordentlich 
hoch sind. 


14.1.1 Unzulässige regelmäßige Mehrfacherhebung 
sämtlicher Vorerkrankungen von Unfall- 
versicherten durch die Unfallversicherungsträger 
bei Ärzten, Krankenhäusern, Krankenkassen 
und Arbeitgebern 

- Nach meinen Feststellungen fordern zahlreiche 
Unfallversicherungsträger in einem weitgehend 
übereinstimmenden Verfahren zeitgleich oder zeit- 
nah, ggf. unabhängig vom Ergebnis entsprechen- 
der Befragungen des Versicherten selbst und der 
einzelnen weiteren Anfragen, behandelnde und 
früher behandelnde Ärzte oder Krankenhäuser, 
Krankenkassen und Arbeitgeber der Unfallversi- 
cherten zur Angabe sämtlicher Vorerkrankungen 
oder zur Übersendung vollständiger Patientenun- 
terlagen auf; entsprechendes gilt für die Erhebung 
nicht-medizinischer Daten wie z. B. zu Zeitpunkt 
und Hergang von Unfällen. 


Die Unfallversicherungsträger und der Hauptver- 
band der Gewerblichen Berufsgenossenschaften 
(HVBG) berufen sich dabei auf ihre Verpflichtung, 
den Zusammenhang zwischen der beruflichen 
Tätigkeit und dem Gesundheitsschaden zeitnah zu 
klären. Da für die Zusammenhangsfrage auch Vor- 
erkrankungen des Verletzten oder Kranken - posi- 
tiv oder negativ - von Bedeutung sein könnten, sei- 
en diese Daten ohne Beteiligung des Versicherten 
unmittelbar bei behandelnden und früher behan- 
delnden Ärzten oder Krankenhäusern, Kranken- 
kassen und beim Arbeitgeber zu erheben. Wäh- 
rend die Ärzte gemäß § 100 SGB X i. V. m. § 1543 d 
RVÖ insoweit angabepflichtig seien, ergebe sich 
dies für die Krankenkassen aus § 69 Abs. 1 SGB X 
i.V.m. § 1502 RVO und für den Arbeitgeber aus 
§ 1543 c RVO. 

Die dargestellte Praxis und Rechtsauffassung der 
Unfallversicherungsträger ist in mehrfacher Hin- 
sicht mit datenschutzrechtlichen Vorschriften und 
Grundsätzen unvereinbar. 

Das Verwaltungshandeln der Unfallversicherungs- 
träger wird durch die datenschutzrechtlichen Re- 
gelungen der §§ 67 ff. SGB X begrenzt. Insbeson- 
dere das Amtsermittlungsprinzip steht unter dem 
Generalvorbehalt des Grundsatzes, daß Sozialda- 
ten zunächst beim betroffenen Versicherten zu er- 
heben sind (§ 37 SGB I i. V. m. § 67 a Abs. 2 Satz 1 
SGB X); dieser ist verpflichtet, die erforderlichen 
Angaben zu machen oder der Erhebung bei Drit- 
ten zuzustimmen (§§ 60 Abs. 1, 66 Abs. 1 SGB I), 
wenn er nicht riskieren will, eine Leistung nicht 
zu erhalten oder sie zu verlieren (Mitwirkungs- 
obliegenheit). 

Zwar dürfen die Daten unter gewissen Vorausset- 
zungen auch unmittelbar bei Dritten erhoben wer- 
den (§ 67 a Abs. 2 Satz 2 SGB X). Dies setzt jedoch 
voraus, daß „eine Rechtsvorschrift die Erhebung 
bei anderen Personen oder Stellen zuläßt oder die 
Übermittlung an die erhebende Stelle ausdrücklich 
vorschreibt". 

Die von den Unfallversicherungsträgem praktizier- 
te weite Auslegung der hier anzuwendenden Vor- 
schriften der Reichsversicherungsordnung begrün- 
det beispielsweise die von mir kontrollierte Süd- 
westliche Bau-Berufsgenossenschaft mit dem Satz: 
„In der Sache ist diese weite Auslegung des 
§ 1543 d RVO vernünftig und erleichtert und be- 
schleunigt das Verwaltungsverfahren, was nicht 
zuletzt auch im Interesse des Verletzten liegt. " Bis- 
her in manchen Fällen noch verwendete, von mir 
als unzureichend formuliert bewertete, vor ge- 
druckte Einwilligungserklämngen für die Ver- 
sicherten werde sie, „. . . im Hinblick auf die von 
uns praktizierte weite Auslegung des § 1543 d RVO 
zukünftig nicht mehr anfordern, um den Versicher- 
ten nicht zu verunsichern . " 

Eine derart weite Auslegung der genannten Vor- 
schriften im Sinne der Unfallversicherungsträger 
verbietet sich schon aus verfassungsrechtlichen 
Gründen im Hinblick auf das Recht auf informatio- 
nelle Selbstbestimmung. Hinzu kommt, daß Sinn 
und Zweck der genannten Vorschriften der RVO 
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zunächst nicht in erster Linie auf die Klärung der 
Leistungsvoraussetzungen im Rahmen des unfall- 
versicherungsrechtlichen Feststellungsverfahrens 
zielen, sondern vorrangig die schnelle und sachge- 
mäße Heilung des Unfallverletzten oder Erkrank- 
ten sicherstellen sollen. Hierzu sind die Unfallver- 
sicherungsträger gemäß § 556 Abs. 1 und § 557 
Abs. 2 RVO verpflichtet. Dies bestätigt auch das 
zwischen den Unfallversicherungsträgem und ih- 
ren Verbänden mit der Kassenärztlichen Bundes- 
vereinigung geschlossene sogenannte Ärzteab- 
kommen. Dort heißt es in den „Grundsätzen" (Er- 
ster Teil) u. a.: 

„(1) Die Ttäger der gesetzlichen Unfallversiche- 
rung sind nach den gesetzlichen Vorschriften ver- 
pflichtet, alle Maßnahmen zu treffen, durch die 
eine möglichst bald nach dem Arbeitsunfall ein- 
setzende schnelle und sachgemäße Heilbehand- 
lung . . . gewährleistet wird ..." 

Die dargestellte Erhebungspraxis der Unfallversi- 
cherungsträger ist daher mit § 67 a Abs. 2 Satz 2 
Nr. 2 SGB X i. V. m. § 1543 d RVO aus den darge- 
legten Gründen insoweit unvereinbar und rechts- 
widrig, als sie 

- Informationen über sämtliche Vorerkrankungen 
und nicht-medizinische Informationen umfaßt 
und diese 

- bei früher behandelnden Ärzten oder Kranken- 
häusern eingeholt werden. 

Während sich die Unzulässigkeit der Erhebung bei 
früher behandelnden Ärzten eindeutig aus dem 
Wortlaut des § 1543 d RVO ergibt, gilt für die Erhe- 
bung von Vorerkrankungen im Rahmen der Infor- 
mation über den „Zustand des Verletzten" folgen- 
des: Der behandelnde Arzt hat dem Unfallversi- 
cherungsträger den körperlichen und ggf. seeli- 
schen Status des Patienten aus seiner Sicht ein- 
schließlich Befunden und Diagnosen zu Beginn/ 
Aufnahme und bei Entlassung aus dessen Behand- 
lung mitzuteilen. Hierzu gehören ggf. medizini- 
sche Angaben über Vorerkrankungen, die sich auf 
die Zeit vor dem Unfall oder vor dem Beginn der 
Behandlung durch den behandelnden Arzt bezie- 
hen, wenn ihre Erwähnung erforderlich ist, um den 
aktuellen Status medizinisch vollständig zu be- 
schreiben. Danach dürfen beispielsweise Vorer- 
krankungen nicht übermittelt werden, die mit dem 
aktuellen Status in keinem inneren und unmittel- 
baren Zusammenhang stehen oder aus Sicht des 
Arztes keine Bedeutung im Zusammenhang mit 
dem Arbeitsunfall oder der Berufskrankheit haben. 
Derartige Informationen bedürfen - soweit er- 
forderlich - der ausdrücklichen Zustimmung des 
Versicherten bzw. der Entbindung von der ärzt- 
lichen Schweigepflicht in einem gesonderten Ver- 
fahren. 

Das Bundesversicherungsamt hat sich im Sinne 
meiner Bewertung geäußert und insbesondere 
festgestellt, daß medizinische Unterlagen oder 
Auskünfte, die sich auf die Zeit vor dem Unfall be- 
ziehen, von der Vorschrift des § 1543 d RVO nicht 
erfaßt werden. 


- Da die Erhebung der für die Klärung der Haftungs- 
pflicht ggf. darüber hinaus erforderlichen Angaben 
über Vorerkrankungen bei Ärzten und Kranken- 
häusern gemäß § 67 a Abs. 2 Satz 1 i. V. m. § 60 
Abs. 1 SGB I nur mit Einwilligung des Betroffenen 
(Befreiung von der ärztlichen Schweigepflicht), bei 
Krankenkassen nur zulässig ist, wenn die Versi- 
cherten vom Unfallversicherungs träger auf ihr Wi- 
derspruchsrecht gemäß § 76 Abs. 2 Nr. 1 SGB X 
hingewiesen wurden und von diesem keinen Ge- 
brauch gemacht haben (vgl. hierzu Nr. 10.8), dies 
im Regelverfahren der Unfallversicherungsträger 
bisher aber nicht erfolgt ist, sind die dargestellten, 
seit Jahren praktizierten Erhebungen datenschutz- 
rechtlich äußerst problematisch. 

Hinzu kommt, daß die Unfallversicherungsträger 
gegenüber den befragten Ärzten regelmäßig auch 
den nach § 67 a Abs. 4 SGB X verbindlich vorgese- 
henen Hinweis auf die Freiwilligkeit ihrer Anga- 
ben oder auf die Rechtsvorschrift, die zur Auskunft 
verpflichtet, unterlassen. 

- Schließlich ist, unabhängig von den vorstehend 
dargelegten Rechtsmängeln, die zeitgleiche bzw. 
zeitnahe Mehrfacherhebung von Angaben zu 
sämtlichen Vorerkrankungen und zu Zeitpunkt 
und Hergang von Unfällen für sich genommen 
datenschutzrechtlich problematisch. Denn gemäß 
§ 67 a Abs. 1 SGB X dürfen Sozialdaten von Unfall- 
versicherungsträgem nur erhoben werden, wenn 
ihre Kenntnis zur Erfüllung einer Aufgabe der er- 
hebenden Stelle erforderlich ist. Mehrfache Erhe- 
bungen zu demselben Sachverhalt bei unter- 
schiedlichen Adressaten sind indessen nur dann 
erforderlich, falls bei der ersten Erhebung gar 
keine Angaben gemacht wurden, die Angaben un- 
vollständig oder widersprüchlich waren oder sich 
Zweifel an der Richtigkeit ergeben. Der HVBG 
rechtfertigt die hiervon abweichende Praxis damit, 
daß bei Beginn eines Feststellungsverfahrens häu- 
fig noch nicht übersehen werden könne, welche 
Diagnosedaten zur Bearbeitung des konkreten Fal- 
les tatsächlich benötigt würden; bei vielen Erkran- 
kungen spielten auch Medikamenteneinnahme 
und sonstiges Verhalten bei der Ursachenprüfung 
eine wesentliche Rolle. Damit räumt er ein, daß 
nach der gegenwärtigen Praxis der Unfallversiche- 
rungsträger zum Zeitpunkt der Erhebung noch 
nicht benötigte Daten erhoben werden. Dies ist mit 
§ 67 a Abs. 1 SGB X unvereinbar. Es handelt sich 
um eine unzulässige Datenerhebung auf Vorrat; 
die Praxis der Unfallversicherungsträger erhält da- 
mit den Charakter einer Ausforschung möglicher 
geeigneter Anhaltspunkte zur Ablehnung eines 
Leistungsanspruchs des Versicherten. 


14.1.2 Unzulässige Zentraldateien beim Hauptverband 
der gewerblichen Berufsgenossenschaften 
beanstandet 

Im Berichtszeitraum habe ich den Hauptverband der 
gewerblichen Berufsgenossenschaften, die Spitzen- 
organisation der gewerblichen Berufsgenossenschaf- 
ten, kontrolliert: 
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- Der HVBG verarbeitet u. a. die Sozialdaten, die er 
von seinen Mitgliedsberufsgenossenschaften er- 
hält, in verschiedenen Zentraldateien. Hinsichtlich 
sämtlicher Zentraldateien gehe ich - im Gegensatz 
zum HVBG, aber mit dem BMA - davon aus, daß 
es sich um Dateien mit personenbeziehbaren 
Daten handelt; die Datensätze der übermittelnden 
Berufsgenossenschaften enthalten Namen und 
Adressen der Versicherten nicht. Die Personenbe- 
ziehbarkeit ergibt sich aber daraus, daß der HVBG 
mit Hilfe des ihm als Ordnungsbegriff übermittel- 
ten, berufsgenossenschaftlichen Aktenzeichens je- 
derzeit ohne großen Aufwand bei der meldenden 
Berufsgenossenschaft den Namen des Versicherten 
abfordem kann. 

Eine gesetzliche Aufgabenzuweisung für den 
HVBG zur Führung solcher Zentraldateien gibt es 
nicht. Nach § 96 Abs. 3 Satz 2 SGB X sind hierzu - 
bei Vorliegen der übrigen Voraussetzungen - le- 
diglich einzelne Träger der Unfallversicherung be- 
fugt, nicht jedoch deren Verbände. Ein rechtswirk- 
sames Vertragsverhältnis zur Führung dieser Da- 
teien im Aufträge der Mitgliedsberufsgenossen- 
schaften besteht ebenfalls nicht. 

Ich habe die Erhebung der Daten und deren an- 
schließende Verarbeitung durch den HVBG man- 
gels entsprechender Rechtsgrundlagen beanstan- 
det. Hinsichtlich der sich hieraus ergebenden Fol- 
gerungen dauert die Disskussion mit dem HVBG 
und dem BMA derzeit noch an. Das BMA beab- 
sichtigt, in dem Entwurf des SGB VII entspre- 
chende Rechtsgrundlagen für die Führung be- 
stimmter Zentraldateien durch die Verbände der 
Unfallversicherungsträger zu schaffen. 

- Nach den Erfahrungen aus meinen Kontrollen 
empfehle ich nachdrücklich, auch die Verbände 
der Unfallversicherungsträger im Rahmen des für 
die neue Legislaturperiode vorgesehenen SGB VII 
einer Fach- und Rechtsaufsicht zu unterstellen. 
Eine solche Rechts- und Fachaufsicht, die sich an 
entsprechenden Modellen im Bereich der gesetzli- 
chen Krankenversicherung orientieren könnte 
(Rechts- und Fachaufsicht des Bundesministeriums 
für Arbeit und Sozialordnung oder des Bundesver- 
sicherungsamtes), ist bisher gesetzlich nicht be- 
stimmt (s. auch Nr. 14.1.3). 

- Seit mehreren Jahren habe ich mit dem HVBG Ge- 
spräche über einen gemeinsamen Musterentwurf 
über Form und Inhalt von Einwilligungserklärun- 
gen der Versicherten und gesetzlich vorgesehene 
Hinweise an Versicherte und Dritte geführt, die im 
Rahmen eines unfallversicherungsrechtlichen Ver- 
waltungsverfahrens erforderlich werden. Dabei 
wurde zwar über verschiedene allgemeine Grund- 
sätze Übereinstimmung erzielt, in zwei entschei- 
denden Punkten bestehen aber Meinungsunter- 
schiede; 

Hinsichtlich des Widerspruchsrechts des Versicher- 
ten gegen die Offenbarung von medizinischen Da- 
ten im Sinne des § 76 Abs. 2 Nr. 1 SGB X im Zu- 
sammenhang mit der Vergabe medizinischer Gut- 
achtenaufträge will es der Hauptverband auch in 
Fällen mehrjähriger Verfahren beim gesetzlich vor- 


geschriebenen allgemeinen Hinweis zu Beginn des 
Verwaltungsverfahrens belassen. Ich halte es we- 
gen der verbreiteten Interessengebundenheit vie- 
ler bisher in unfallversicherungsrechtlichen Ver- 
fahren eingesetzten medizinischen Gutachter ge- 
rade in diesem Bereich der Sozialversicherung für 
dringend geboten, daß dem Versicherten die Na- 
men der in Betracht gezogenen oder des vorgese- 
henen Gutachters vor der Auftragsvergabe ge- 
nannt werden; denn anders kann er von seinem 
Recht, Gutachter aus wichtigem Grunde, z. B. we- 
gen Befangenheit, abzulehnen (§ 65 SGB I) und 
der Übersendung seiner beim Unfallversiche- 
rungsträger vorhandenen medizinischen Unterla- 
gen zu widersprechen, kaum Gebrauch machen. 
Ohne eine derartige Vorinformation bliebe dem 
Unfallversicherten nur die Möglichkeit, seine 
Rechte durch einen pauschalen Widerspruch „ins 
Blaue hinein" zu wahren. Dies könnte zum einen 
zu Verfahrensverzögerungen führen. Zum anderen 
werden die meisten Versicherten diesen Weg des- 
wegen scheuen, weil sie in den entsprechenden Er- 
läuterungsvordrucken auf ihre Mitwirkungspflicht 
und darauf hingewiesen werden, daß ihnen die 
Leistung bei fehlender oder verweigerter Mitwir- 
kung entzogen werden kann. Hinweise auf die 
Grenzen der Mitwirkungspflicht nach Maßgabe 
des § 65 SGB I erhalten sie jedenfalls in diesem Zu- 
sammenhang teilweise nicht. 

Ich werde das Gespräch mit dem HVBG weiterhin 
fortsetzen, mich aber zugleich auch insoweit um 
eine datenschutzgerechte, bereichsspezifische Re- 
gelung im SGB VII bemühen. Bis dahin kann den 
Unfallversicherten nur empfohlen werden, den Na- 
men des vorgesehenen Gutachters zu erfragen. 
Denn die von mir bisher darauf angesprochenen 
Unfallversicherungsträger haben es abgelehnt, 
wenigstens dem Beispiel der Bundesversiche- 
rungsanstalt für Angestellte zu folgen, die den Ver- 
sicherten im Reha-Verfahren die Auswahl des ärzt- 
lichen Gutachters aus einer Liste selbst überläßt 
oder im Rentenverfahren schriftlich darauf hin- 
weist, Namen von Ärzten benennen zu können, 
von denen sie nicht untersucht werden wollen. 


14.1.3 Referentenentwurf des Bundesministeriums 
für Arbeit und Sozialordnung zum SGB VII 

Das Bundesministerium für Arbeit und Sozialord- 
nung hat inzwischen den Referentenentwurf eines 
Unfallversicherungsneuregelungsgesetzes (SGB VII) 
vorgelegt. Bereits ein erstes Gespräch über den Vor- 
entwurf hat gezeigt, daß dieser den datenschutz- 
rechtlichen Anforderungen nicht gerecht wurde. Es 
erscheint insbesondere geboten, das gesamte unfall- 
versicherungsrechtliche Verwaltungsverfahren ein- 
schließlich seiner rechtlichen Grundlagen einer ein- 
gehenden datenschutzrechtlichen Prüfung zu unter- 
ziehen. Wegen der besonderen Bedeutung des 
SGB VII hat die Konferenz der Datenschutzbeauf- 
tragten des Bundes und der Länder hierzu am 
9. März 1995 eine Entschließung gefaßt, die ich der 
Aktualität halber und abweichend vom Redaktions- 
schluß als Anlage 23 wiedergebe. 
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14.2 Kontrolle der Bundesausführungsbehörde 
für Unfallversicherung 

Im Mittelpunkt der Kontrolle standen die problema- 
tischen Mehrfacherhebungen medizinischer und 
nichtmedizinicher Versichertendaten bei verschiede- 
nen Adressaten und der dabei verwendeten Vor- 
drucke. Diese sind in vielen Punkten verbesserungs- 
bedürftig. 

Ebenso wie die meisten gewerblichen Berufsgenos- 
senschaften erhebt die BAfU mit entsprechenden 
Vordrucken Angaben zu Vorerkrankungen bei be- 
handelnden und früher behandelnden Ärzten sowie 
Krankenkassen und Arbeitgebern der Versicherten 
und stützt dies auf §§ 1502, 1543 c und d RVO. Dies 
habe ich ebenso problematisiert wie das regelmäßige 
Fehlen oder die Unvollständigkeit der Hinweise an 
die Versicherten oder Dritte gemäß § 67 a Abs. 3 
und 4 SGB X sowie nach § 76 Abs. 2 Nr. 1 SGB X auf 
das Widerspruchsrecht gegenüber der angefragten 
Krankenkasse (Nr. 14.1.1) 

Die BAfU hat mir zugesagt, ihr Verfahren entspre- 
chend meinen Empfehlungen zu ändern und die Vor- 
drucke an die gesetzlichen Anforderungen anzupas- 
sen. Sie wird medizinische Informationen auf der 
Grundlage des § 1543 d RVO nur noch bei behan- 
delnden Ärzten und nur in dem danach zulässigen 
Umfang erheben, bei früher behandelnden Ärzten 
nur noch mit Schweigepflichtentbindungserklärung 
des Versicherten und unter Hinweis auf die Freiwil- 
ligkeit ihrer Angaben. 

Auch den bei der Erhebung medizinischer Informa- 
tionen bei den Krankenkassen der Versicherten ver- 
wendeten Vordruck wird die BAfU umformulieren. 
Auf die Anforderung kompletter Vorerkrankungsver- 
zeichnisse soll verzichtet und mitgeteilt werden, daß 
der Versicherte auf sein Widerspruchsrecht gemäß 
§ 76 Abs. 2 Nr. 1 SGB X hingewiesen worden ist. 

Die BAfU stimmt mit mir darin überein, daß in den 
Fällen, bei denen sich der genaue Unfallhergang we- 
der aus der Unfallanzeige noch dem Durchgangs- 
arztbericht erschließt, eine Mehrfacherhebung me- 
dizinischer und nicht-medizinischer Informationen 
oder sogar ergänzende Rückfragen beim Versicher- 
ten unumgänglich sein können, wenn keine oder 
unvollständige oder widersprüchliche oder anschei- 
nend unrichtige Antworten gegeben werden. Dar- 
über hinaus hält sie aber ihr bisheriges Verfahren der 
Mehrfacherhebung unabhängig hiervon für sachge- 
recht. Sie stellt dabei darauf ab, daß der Unterneh- 
mer in der Unfallanzeige eigene Angaben über den 
Unfallhergang mache, wodurch sich die Unfallan- 
zeige wesentlich von dem Durchgangsarztbericht 
unterscheide, in dem lediglich Auskünfte des Ver- 
sicherten wiedergegeben werden. Hinzu komme, 
daß die Unfallanzeige Grundlage für statistische Er- 
hebungen sei, mit deren Hilfe die Ursachen von Un- 
fällen erkannt und in der Folgezeit wirksame Unfall- 
verhütungsmaßnahmen getroffen werden sollten. 
Nach dem zur Zeit geltenden Recht der RVO seien 
die Unternehmer zur Erstattung der Unfallanzeige 
verpflichtet; solange dieses Recht gelte, sei sie gehal- 
ten, die Unfallanzeige auch weiterhin zu ihren Akten 
zu nehmen. 


Die Ausführungen der BAfU zur formalen Rechtsver- 
bindlichkeit der unfallversicherungsrechtlichen Vor- 
schriften über die Unfallanzeige des Unternehmers 
sind zutreffend. Die darüber hinausgehenden Aus- 
führungen zur Erforderlichkeit der Mehrfacherhe- 
bung von Informationen zum Unfallzeitpunkt und 
-hergang überzeugen dagegen nicht. Denn in die 
Unfallanzeige des Unternehmers fließen auch die 
Angaben des Unfallverletzten Versicherten ein. Da 
diese Angaben, soweit sie vom Unternehmer in der 
Unfallanzeige übernommen und ggf. ergänzt und 
vom Personal- bzw. Betriebsrat mitgetragen werden, 
der die Anzeige mit unterzeichnen muß, werden sie 
in ihrer inhaltlichen Aussage so entscheidend objek- 
tiviert, daß weitere Erhebungen beim Versicherten 
nur in Ausnahmefällen unvollständiger oder wider- 
sprüchlicher Angaben erforderlich werden können. 

14.3 Beruf sgenossenschaft der chemischen 
Industrie 

In einem Berufskrankheitenfeststellungsverfahren 
hatte ein bei der BG Chemie versicherter Petent sei- 
nen bei einer anderen BG beschäftigten Schwager 
mit der Durchführung einer Akteneinsicht beauftragt 
und entsprechend bevollmächtigt. 

Der Bevollmächtigte bat die BG Chemie schriftlich, 
ihm die Verwaltungsakten zu übersenden. Die Über- 
sendung erbat er an die Adresse seines Arbeitgebers, 
aber mit dem ausdrücklichen Zusatz „persönlich". 

Die BG Chemie hat das Schreiben des Bevollmäch- 
tigten per Telefax dessen Arbeitgeber übersandt. 
Dies hat sie damit begründet, sie habe klären wollen, 
ob die beantragte Akteneinsicht durch den Arbeitge- 
ber des Petenten durchgeführt werden sollte. Aus 
der Bitte des Bevollmächtigten, ihm die Akten per- 
sönlich zu übersenden war aber zu folgern, daß er 
die Einschaltung seines Arbeitgebers zum Zwecke 
der Durchführung der Akteneinsicht nicht wünschte. 

Durch die Übermittlung des Schreibens des Bevoll- 
mächtigten an seinen Arbeitgeber wurde dieser dar- 
über informiert, daß einer seiner Mitarbeiter als Be- 
vollmächtigter in einem Verwaltungsverfahren ge- 
genüber einer anderen Berufsgenossenschaft fun- 
giert. 

Die BG Chemie hat sowohl mir als auch gegenüber 
dem vom Petenten in die Angelegenheit ebenfalls 
eingeschalteten Bundesversicherungsamt, das meine 
datenschutzrechtliche Bewertung teilt, deutlich ge- 
macht, bei künftigen, gleichgelagerten Sachverhal- 
ten in gleicher Weise vorgehen zu wollen. Insbeson- 
dere im Hinblick auf die sich hieraus ergebende Wie- 
derholungsgefahr habe ich die Vorgehensweise der 
BG Chemie als Verstoß gegen das Sozialgeheimnis 
(§ 35 SGB I) beanstandet. 

14.4 BergbauBG: Vorbildliches Verfahren 
bei der Ersterhebung erreicht 

Aufgrund einer Eingabe, die Vorgänge im Jahre 
1985 betraf, habe ich festgestellt, daß die BergbauBG 
ohne Mitwirkung des Betroffenen bei seiner Kran- 
kenkasse, der Bundesknappschaft, im Rahmen des 
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Berufskrankheiten-Feststellungsverfahrens Beschäf- 
tigungsnachweise, eine über den Petenten geführte 
komplette Akte und Ablichtungen des Vorerkran- 
kungsverzeichnisses übermittelt bekommen hatte. 
Dies verstieß schon damals gegen den Grundsatz der 
Ersterhebung beim Betroffenen. 

Die BergbauBG hat mir abschließend mitgeteilt, daß 
sie künftig - dem Ersterhebungsgrundsatz entspre- 
chend - die z. B. für ein Berufskrankheiten-Feststel- 
lungsverfahren erforderlichen Daten zunächst allein 
beim Versicherten erheben werde. Nur in den Fällen, 
in denen die BG vom Versicherten innerhalb einer 
ihm gesetzten angemessenen Frist keine hinreichen- 
den Auskünfte erhalte, werde sie im dann noch erfor- 
derlichen Umfang gezielte Anfragen an die Bundes- 
knappschaft richten. 

Die Bundesknappschaft, deren jeweilige Offenba- 
rungen wegen Verstoßes gegen den Ersterhebungs- 
grundsatz seitens der Bergbau-BG nicht erforderlich 
und daher nach § 69 Abs. 1 Nr. 1 SGB X ebenfalls un- 
zulässig waren, hat mir das von der BergbauBG dar- 
gestellte neue Verfahren im einzelnen bestätigt. Hin- 
sichtlich der künftigen Übermittlung von Informatio- 
nen über Vorerkrankungen hat sie hervorgehoben, 
daß die BergbauBG der Bundesknappschaft künftig 
genau mitteilen müsse, welche Vorerkrankungen 
oder Diagnosen im Rahmen des jeweiligen Feststel- 
lungsverfahrens von ihr benötigt werden. Nur diese 
Daten werde die Bundesknappschaft dann auch 
übermitteln. Komplette Auszüge aus den Leistungs- 
unterlagen werde die Bundesknappschaft aus den 
von mir dargelegten datenschutzrechtlichen Grün- 
den in Zukunft auf Anfrage anderer Stellen grund- 
sätzlich nicht mehr zur Verfügung stellen. 

Die BergbauBG hat damit als bisher einzige gewerb- 
liche Berufsgenossenschaft ihr Verwaltungsverfah- 
ren entsprechend meinen und den Empfehlungen 
des Bundesversicherungsamts in datenschutzgerech- 
ter Weise umgestellt. Ich habe dieses beispielhafte 
Ergebnis daraufhin zum Anlaß eines Rundschreibens 
an alle gewerblichen Berufsgenossenschaften ge- 
nommen und um künftige Beachtung gebeten. 

Leider vertritt der HVBG die Auffassung, daß das 
zwischen mir und der BergbauBG vereinbarte künf- 
tige Vorgehen allenfalls als spezielle Verfahrens- 
weise zu betrachten sei, die sich durch die Besonder- 
heiten der Beziehungen der BergbauBG zur Bundes- 
knappschaft ergebe. Die datenschutzrechtlichen Ver- 
fahrensvorgaben würden jedoch den Notwendigkei- 
ten des Beruf skrankheiten-Feststellungsverfahrens 
bei den gewerblichen Berufsgenossenschaften insge- 
samt nicht gerecht (vgl. im einzelnen Nr. 14.1.1). Ich 
bedauere dies um so mehr, als der Bundesminister 
für Arbeit und Sozialordnung die Auffassung des 
HVBG im wesentlichen stützt. Der BMA hält insbe- 
sondere den Ersterhebungsgrundsatz bei der Erhe- 
bung von Vorerkrankungen im Berufskrankheiten- 
Feststellungsverfahren für ungeeignet, er hat mir 
hierzu jedoch Gespräche angeboten. 

Das Problem wird im Rahmen des Gesetzgebungs- 
verfahrens zum SGB VII ausführlich erörtert und 
einer datenschutzgerechten Lösung zugeführt wer- 
den müssen. 


14.5 Daten über Rauchgewohnheiten 

von Arbeitnehmern in der ehemaligen DDR 
dürfen von den Unfallversicherungsträgern 
nicht zum Ausschluß von Leistungsansprüchen 
herangezogen werden 

Das Bundesversicherungsamt hat gemäß §§ 7 und 5 
des Gesetzes zur Regelung von Vermögensfragen 
der Sozialversicherung im Beitrittsgebiet (SVVermG) 
den gewerblichen Berufsgenossenschaften Akten, 
Dateien und Archive aus dem Vermögen des Ge- 
sundheitswesens Wismut zugewiesen. Darin sind ins- 
besondere Gesundheitsdaten der ehemaligen und 
noch beschäftigten Arbeitnehmer der Wismut enthal- 
ten. In einem Erweiterungsbescheid vom Juli 1994 
hat sie diesen Berufsgenossenschaften weitere Ak- 
ten, Dateien und Archive zugewiesen, die sich auf 
alle anderen Berufskrankheiten beziehen. 

Da die in den vorgenannten Unterlagen enthaltenen 
sog. Confounder-Daten (Rauchgewohnheiten u. ä.) 
bei der Entscheidung über eine unfallversicherungs- 
rechtliche Leistungspflicht in der ehemaligen DDR 
nicht berücksichtigt wurden, habe ich mich dafür 
eingesetzt, daß derartige Daten - insbesondere über 
Rauchgewohnheiten - entweder von der Übermitt- 
lung an die Berufsgenossenschaften ausgenommen 
werden oder ihre künftige Nutzung für die gesetzli- 
chen Aufgaben der Berufsgenossenschaften entspre- 
chend eingeschränkt wird. Das Bundesversiche- 
rungsamt hat daraufhin - auch in Übereinstimmung 
mit dem HVBG - die künftige Verwertung der Con- 
founder-Daten, insbesondere der erfaßten Angaben 
zu Rauchergewohnheiten, auf Forschungs- und Vor- 
sorgezwecke beschränkt. 


15 Verteidigung 

15.1 Gerichtsbeschluß schränkt Gebot 

zur Löschung unzulässiger Daten auf den 
Wehrstammkarten der ehemaligen NVA ein 

Das Bundesministerium der Verteidigung beabsich- 
tigte, entsprechend der Empfehlung des Deutschen 
Bundestages die Datenfelder auf den Wehrstamm- 
karten der ehemaligen NVA, die für die Durchfüh- 
rung der Aufgaben der Bundeswehr nicht erfor- 
derlich sind, immer dann zu löschen, wenn eine 
Wehrs tammkarte im Zusammenhang mit der Bear- 
beitung eines Vorgangs vorgelegt wird (s. BT-Drs. 
12/4094 S. 3 Nr. 3 und 14. TB S. 27 f.). 

Die Löschungen unterblieben jedoch, weil das Amts- 
gericht Berlin-Tiergarten wenig später die Beschlag- 
nahme der „in der Wehrbereichs Verwaltung VII . . . 
befindlichen Personalunterlagen (sogenannte „Ka- 
derakten") von Angehörigen des ehemaligen Mini- 
steriums für Nationale Verteidigung der früheren 
DDR" anordnete. Damit sollte Beweismaterial gegen 
Personen gesichert werden, die im Verdacht stehen, 
an der Errichtung und Erhaltung des sog. „Grenzre- 
gimes" mitgewirkt zu haben und somit strafrechtlich 
für die Gewalttaten an der innerdeutschen Grenze 
und der Berliner Mauer verantwortlich zu sein. Der 
Beschluß des Amtsgerichts untersagte u. a. aus- 
drücklich, daß Teile der Daten in den beschlagnahm- 
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ten Unterlagen unleserlich gemacht werden. Das 
BMVg sah sich dadurch gehindert, der Aufforderung 
des Deutschen Bundestages nachzukommen. 

Daraufhin hatte ich gegenüber dem BMVg Beden- 
ken geäußert und um Klärung gebeten, ob der Be- 
schluß des Amtsgerichts Berlin-Tiergarten die Perso- 
nalunterlagen aller früheren Soldaten der ehemali- 
gen NVA umfaßt, also auch die solcher Personen- 
gruppen, die niemals Dienst in den Einheiten der 
ehemaligen Grenztruppen geleistet hatten (z. B. Bau- 
soldaten) und die deshalb mit Sicherheit nicht im Zu- 
sammenhang mit Vorfällen an der innerdeutschen 
Grenze und an der Berliner Mauer gebracht werden 
können. Nach entsprechender Initiative des BMVg 
hat die zuständige Staatsanwaltschaft beim Kammer- 
gericht den vom Beschlagnahmebeschluß betroffe- 
nen Personenkreis insoweit eingeschränkt, daß künf- 
tig die unzulässigen Daten auf den Wehrstammkar- 
ten folgender konkret benannter Personengruppen 
entsprechend dem Beschluß des Deutschen Bundes- 
tages geschwärzt werden können: 

- Bausoldaten, 

- ungediente Wehrpflichtige, soweit sie nicht Zivil- 
beschäftigte des Ministerium für Nationale Vertei- 
digung waren, 

- Angehörige der Zivilverteidigung, der Transport- 
polizei und der Bereitschaftspolizei, 

- Mannschaftsdienstgrade der NVA, bei denen zwei- 
felsfrei feststeht, daß sie zu keiner Zeit in den 
Grenz truppen/der Grenzpolizei, der 6. Grenzbri- 
gade Küste oder im Ministerium für Nationale Ver- 
teidigung Dienst getan haben, 

- Dienende und Reservisten, die nach dem 3. Okto- 
ber 1990 zum Wehrdienst einberufen wurden. 

Das BMVg hat mir mitgeteilt, daß die Dienststellen 
der Wehrbereichsverwaltung VII angewiesen sind, 
entsprechend der Entscheidung der Staatsanwalt- 
schaft beim Kammergericht zu verfahren. Bei den im 
Bundesamt für den Zivildienst vorhandenen Wehr- 
stammkarten (vgl. 14. TB S. 28 Nr. 2.8,2) werden die 
in Frage stehenden Datenfelder in gleicher Weise ge- 
schwärzt. 

15.2 Tonbandkassetten mit Diktataufzeichnungen 
aus einem Kreiswehrersatzamt an private 
Dritte gelangt 

Ein Journalist machte mich auf einen besonders 
schwerwiegenden Verstoß gegen das Persönlich- 
keitsrecht von Bürgern aufmerksam. Er übergab mir 
drei Tonbandkassetten mit Diktataufzeichnungen 
aus Verfahren vor einem Ausschuß für Kriegsdienst- 
verweigerung mit zum Teil sensiblen Daten aus der 
Privat- und Intimsphäre der Betroffenen. 

Wie meine Nachforschungen ergaben, waren die 
Tonbandkassetten im Zusammenhang mit der Ver- 
äußerung eines ausgesonderten Diktiergerätes durch 
eine Verwertungsgesellschaft an einen Händler und 
von dort an den Informanten des Journalisten ge- 
langt. Der Händler hatte das Gerät mit der von der 
Verwertungsgesellschaft ausgestellten Abholvoll- 
macht bei einer Standortverwaltung der Bundes- 


wehr abgeholt und dort zusätzlich als „Beigabe" die 
drei Tonbandkassetten erhalten. Im Laufe meiner 
Untersuchung übersandte mir das Bundesamt für 
den Zivildienst, das mich ebenso wie das Bundesmi- 
nisterium der Verteidigung bei meinen Recherchen 
unterstützte, zwei weitere Tonbandkassetten aus 
dem Bestand desselben Händlers. Diese Tonband- 
kassetten enthielten Diktataufzeichnungen über Be- 
rufsförderungsangelegenheiten von Zeitsoldaten. 
Die Datenträger hatten sich in zwei weiteren Diktier- 
geräten im Besitz des Händlers befunden. 

Alle fünf Datenträger stammten aus demselben 
Kreiswehrersatzamt, das die Geräte zur Aussonde- 
rung und Verwertung an die zuständige Standortver- 
waltung gegeben hatte. Nicht erst die Standortver- 
waltung, sondern bereits das Kreiswehrersatzamt als 
speichernde Stelle, war verpflichtet gewesen, die auf 
den Tonbandkassetten aufgezeichneten Daten zu lö- 
schen, sobald sie abgeschrieben waren. Die Speiche- 
rung der Daten war mit Wegfall dieser Zweckbestim- 
mung unzulässig geworden. Ebenso unzulässig war 
die Weitergabe der auszusondernden Datenträger 
mit den personenbezogenen Daten. Sie widersprach 
insbesondere dem Einführungserlaß des Bundes- 
ministeriums der Verteidigung zum Bundesdaten- 
schutzgesetz, der die Vernichtung von Datenträgern 
anordnet, die - wie hier - nicht an das Bundesarchiv 
abzugeben sind. 

Ich habe die Nichtbeachtung der Löschungsver- 
pflichtung und die unzulässige Datenübermittlung 
wegen Verstoßes gegen die §§ 4 Abs. 1,12 Abs. 4 
und 35 Abs. 2 Satz 2 Nrn. 1 und 3 BDSG beanstan- 
det. 

Das Bundesministerium der Verteidigung hat meine 
Bewertung des Vorgangs geteilt. Es hat mich unter- 
richtet, die nachgeordneten Dienststellen ausdrück- 
lich angewiesen zu haben, Tonbänder und Kassetten 
zu löschen, sobald die endgültige Niederschrift der 
Aufnahme vorliegt. Ebenso hat es die Vernichtung 
der Datenträger angeordnet, wenn sie ausgesondert 
werden. 

Der Fall macht deutlich, daß es trotz klarer daten- 
schutzrechtlicher Regelungen immer wieder zu Ver- 
letzungen der Persönlichkeitsrechte der Bürger kom- 
men kann, wenn durch Verwaltungsroutine die erfor- 
derliche Aufmerksamkeit beim Umgang mit perso- 
nenbezogenen Daten nachläßt. Die Erfahrungen aus 
Beratungs- und Kontrollbesuchen meiner Mitarbeiter 
haben gezeigt, daß dieses Risiko durch regelmäßige 
Schulungen der Mitarbeiter und wiederholte Hin- 
weise auf die einschlägigen Vorschriften erheblich 
verringert wird. 


16 Zivildienst 

16.1 Die Prüfkompetenz des BfD erstreckt sich 

auch auf Einrichtungen der Kirchen, soweit sie 
Aufgaben des Zivildienstes wahrnehmen 

Die den Zivildienst tragenden Wohlfahrtsverbände 
haben - ähnlich den Wehr ersatz Verwaltungen der 
Bundeswehr - Verwaltungsstellen gemäß § 5a Zivil- 
dienstgesetz (ZDG) eingerichtet. Diese Stellen führen 
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auf der Grundlage öffentlich-rechtlicher Verträge 
Verwaltungsaufgaben durch, wie z. B. Fürsorge und 
Betreuung der Zivildienstleistenden oder auch Bera- 
tung der Stellen, die Zivildienstleistende beschäfti- 
gen. Die Durchführung dieser Aufgaben erfolgt nach 
Richtlinien des Bundesministeriums für Familie, Se- 
nioren, Frauen und Jugend und des Bundesamts für 
den Zivildienst (BAZ). 

Im Vorfeld eines Kontroll- und Beratungsbesuchs bei 
einer Verwaltungsstelle Zivildienst des Diakoni- 
schen Werks Württemberg e.V. ergaben sich zwi- 
schen dem Beauftragten für Datenschutz der Evan- 
gelischen Landeskirche in Württemberg und mir un- 
terschiedliche Rechtsansichten über mein Kontroll- 
recht gegenüber einer kirchlichen Einrichtung, die 
Zivildienstaufgaben des Bundes wahmimmt. 

Bei den auf der Grundlage des § 5 a ZDG eingerich- 
teten Verwaltungsstellen Zivildienst im Bereich der 
Kirchen und Verbände der Freien Wohlfahrtspflege 
handelt es sich nach meiner Auffassung um soge- 
nannte beliehene Unternehmer. Der diesen Stellen 
vertraglich zugewiesene Tätigkeitsrahmen umfaßt 
ausschließlich staatliche Aufgaben aus dem Zustän- 
digkeitsbereich des BAZ. Als beliehene Unternehmer 
sind die Verwaltungsstellen Zivildienst öffentliche 
Stellen des Bundes nach § 2 Abs. 4 Satz 2 BDSG und 
unterliegen somit meiner Kontrolle nach § 24 Abs. 1 
BDSG. 

Der Beauftragte für Datenschutz der Evangelischen 
Landeskirche in Württemberg hält dagegen das Bun- 
desdatenschutzgesetz hier nicht für anwendbar; Kir- 
chen und ihre Verbände seien keine öffentlichen 
Stellen im Sinne des § 2 Abs. 4 Satz 2 BDSG. Er be- 
gründet seine Rechtsauffassung mit Artikel 140 des 
Grundgesetzes in Verbindung mit den dort genann- 
ten Artikeln der Deutschen Verfassung vom 11. Au- 
gust 1919 (Weimarer Reichsverfassung), insbesonde- 
re Artikel 137 Abs. 3, der das kirchliche Selbstver- 
waltungsrecht garantiert. 

Diese Bewertung hat mich nicht überzeugt. Ich habe 
jedoch - einen pragmatischen Vorschlag des Beauf- 
tragten für Datenschutz der Evangelischen Landes- 
kirche in Württemberg aufgreifend - das (frühere) 
BMFJ gebeten, in den Vertrag mit dem Diakonischen 
Werk der Evangelischen Kirche Württemberg zur 
Klarstellung eine Regelung über meine Kontrollzu- 
ständigkeit aufzunehmen. Das BMFJ hat die Bundes- 
arbeitsgemeinschaft der Freien Wohlfahrtspflege we- 
gen einer entsprechenden Ergänzung des Vertrags 
angeschrieben. 

Das Ergebnis dieser Bemühungen steht noch aus. 


16.2 Verbesserte Unterrichtung der Kriegsdienst- 
verweigerer über Datenspeicherung 

Durch eine Eingabe wurde ich darauf aufmerksam 
gemacht, daß Wehrpflichtige, die einen Antrag auf 
Anerkennung als Kriegsdienstverweigerer beim 
Kreiswehrersatzamt gestellt hatten, über die Spei- 
cherung ihrer personenbezogenen Daten beim Bun- 
desamt für den Zivildienst (BAZ) erst mit zwei- bis 
dreimonatiger Verzögerung informiert wurden. 


Wehrpflichtige, die als Kriegsdienstverweigerer aner- 
kannt werden wollen, müssen nach § 2 Abs. 2 Kriegs- 
dienstverweigerungsgesetz (KDVG) einen Antrag 
beim Kreiswehrersatzamt stellen. Sobald sie gemu- 
stert sind und der Musterungsbescheid unanfechtbar 
geworden oder über ihn rechtskräftig entschieden 
ist, leitet das Kreiswehrersatzamt den Antrag mit den 
Personalunterlagen des Wehrpflichtigen an das BAZ 
weiter. Gleichzeitig werden im Wege des Datenträ- 
geraustauschs die über den Wehrpflichtigen elektro- 
nisch gespeicherten Daten an das BAZ übermittelt. 
Dieses entscheidet anschließend über den Antrag; 
mit der Übersendung des Bescheides tritt es zum er- 
sten Mal mit dem Betroffenen in Kontakt. Erst zu die- 
sem Zeitpunkt erfuhr der Betroffene bisher durch ein 
dem Bescheid beigefügtes Merkblatt von der Spei- 
cherung seiner Daten beim BAZ. 

Meine Bedenken gegen dieses bis dahin praktizierte 
Verfahren hat das BAZ zum Anlaß genommen, in Ab- 
sprache mit der Bundeswehrverwaltung für eine 
pragmatische Lösung des Problems zu sorgen. Seit- 
her fügen bereits die Kreiswehrersatzämter ihren Ab- 
gabenachrichten an den Wehrpflichtigen ein Merk- 
blatt bei, das ausführlich über die im BAZ erfolgende 
Verarbeitung seiner personenbezogenen Daten infor- 
miert. 


1 7 Gesundheitswesen 

1 7.1 Was lange währt - das Krebsregistergesetz 
ist in Kraft getreten 

Das Krebsregistergesetz ist am 1. Januar 1995 in 
Kraft getreten. Für das zugleich außer Kraft getretene 
Gesetz zur Sicherung und vorläufigen Fortführung 
der Datensammlung des „Nationalen Krebsregisters " 
der ehemaligen Deutschen Demokratischen Repu- 
blik - Krebsregistersicherungsgesetz - (s. Nr. 17.2) 
wurde damit die Folgeregelung getroffen, die eine 
sinnvolle Fortsetzung und Nutzung der geleisteten 
Arbeit ermöglicht. Das Gesetz sieht die Einführung 
von bevölkerungsbezogenen Krebsregistern vor, die 
aus selbständigen, räumlich, organisatorisch und per- 
sonell voneinander getrennten Vertrauensstellen 
und Registern bestehen (ausführlich hierzu s. 14. TB 
S. 103). 

Nachdem der Bundesrat den Vermittlungsausschuß 
angerufen hatte, war lange Zeit unklar, ob das Krebs- 
registergesetz zustande kommen würde. Schließlich 
wurde ein Kompromiß gefunden, der auch aus daten- 
schutzrechtlicher Sicht tragbar ist. Insgesamt sieht 
das Gesetz allerdings vor, daß die Länder sehr weit- 
gehende Möglichkeiten haben, durch eigene Ge- 
setze abweichende Regelungen zu treffen. Dies gilt 
auch für die im 14. TB beschriebenen Vorschriften 
für die Gewährleistung der Persönlichkeitsrechte des 
Patienten. So können die Länder die Voraussetzun- 
gen der Meldung zum Krebsregister und das Melde- 
verfahren abweichend vom Krebsregistergesetz des 
Bundes regeln. Dies bedeutet, daß statt der vorgese- 
henen Meldeberechtigung auch eine Pflicht zur Mel- 
dung von Krebserkrankungen für Ärzte und Zahn- 
ärzte eingeführt werden oder daß das Recht des Pa- 
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tienten, der Meldung seiner Daten zu widersprechen, 
eingeschränkt werden kann. Unter der Maßgabe, 
daß eine regelmäßige Abgleichung der gemeldeten 
Daten mit den Daten der Krebsregister der anderen 
Länder erfolgen kann und daß die Daten für Maß- 
nahmen des Gesundheitsschutzes und der epidemio- 
logischen Forschung genutzt werden können, haben 
die Länder die Möglichkeit, die Erhebung und Verar- 
beitung der Daten anders zu regeln, als im Krebs- 
registergesetz vorgesehen ist. 


17.2 Das Gemeinsame Krebsregister 

Das Gesetz zur Sicherung und vorläufigen Fortfüh- 
rung der Datensammlung des „Nationalen Krebs- 
registers" der ehemaligen Deutschen Demokrati- 
schen Republik - Krebsregistersicherungsgesetz - 
(14. TB S. 29) wurde durch das Krebsregistergesetz 
des Bundes (s. o. Nr. 17.1) abgelöst. Damit wurde 
eine sinnvolle Fortsetzung und Nutzung der geleiste- 
ten Arbeit ermöglicht. 

Anläßlich einer datenschutzrechtlichen Kontrolle 
beim Robert-Koch-Institut habe ich mich über den 
Umgang mit den personenbezogenen Daten bei der 
Aufarbeitung des „Nationalen Krebsregisters" und 
der Fortführung dieser Datensammlung als Gemein- 
sames Krebsregister der neuen Bundesländer infor- 
miert. Die im Gesetz vorgesehenen Arbeiten wie 
Trennung der Registerangaben von den identifizie- 
renden Daten und Übernahme von nur auf Karteikar- 
ten vorliegenden Angaben in automatisierte Verfah- 
ren waren im wesentlichen abgeschlossen. Daten- 
schutzmängel habe ich nicht festgestellt. 


17.3 Gesundheitsdaten auf der Chipkarte - 
viele Fragen noch ungelöst 

Die Diskussionen über die zukünftige Struktur der 
Verarbeitung von Gesundheitsdaten und den Schutz 
der Patienten vor der mit jedem Zugriff auf diese Da- 
ten verbundenen Offenlegung sind seit Einführung 
der Krankenversichertenkarte sprunghaft angestie- 
gen. Dabei hat sich gezeigt, daß es durchaus sachge- 
recht war, die Datenspeicherung auf der Krankenver- 
sichertenkarte und ihre Nutzung gesetzlich eng zu 
begrenzen und diese Begrenzung durch besondere 
Maßnahmen zu gewährleisten (s. auch Nr. 12.4). Bis 
jetzt sind zu viele Fragen offen, als daß man den Ein- 
satz von Chipkarten als Träger von Gesundheitsinfor- 
mationen über seinen Inhaber generell empfehlen 
könnte. Und auch die Alternative, über die Chipkarte 
des Patienten den Zugang zu diesen Informationen 
über ein Computernetz zu eröffnen, ist nicht hinrei- 
chend ausdiskutiert. Bei der Lösung dieser Fragen ist 
Eile geboten. Denn die Technik dazu ist nicht nur im 
Prinzip verfügbar, sondern mit vielen Millionen von 
Karten und Tausenden von Lesegeräten in den Pra- 
xen bereits eingeführt. Zugleich werden von interes- 
sierten Verbänden, Gruppen und Unternehmen Ver- 
suche mit Gesundheitsdatenkarten geplant oder 
schon durchgeführt. 

Zu den jetzt erkennbaren offenen Problemen gehö- 
ren insbesondere: 


- Die Gesundheitsdaten, die auf einer Karte im Be- 
sitz des Betroffenen gespeichert sind, unterliegen 
dort nicht der ärztlichen Schweigepflicht. Das 
Recht des Patienten an diesen Daten wäre nicht 
nur durch Diebstahl gefährdet, sondern auch durch 
eine zulässige Beschlagnahme nach der Strafpro- 
zeßordnung. Und nach dem Wortlaut der entspre- 
chenden zivilrechtlichen Vorschriften unterläge 
die Karte sogar dem Vermieterpfandrecht. 

- Die besondere Pflicht, die zum persönlichen Le- 
bensbereich der Betroffenen gehörenden Geheim- 
nisse zu wahren (§ 203 Abs. 1 StGB), gilt derzeit 
nicht für den Betreiber eines Computernetzes, über 
das Gesundheitsdaten bei Bedarf zur Verfügung 
gestellt werden sollen, und auch nicht für seine 
Mitarbeiter. 

- Die Daten müssen gegen unberechtigten Zugang 
besonders gesichert sein, damit die Strafvorschrift 
gegen das Ausspähen von Daten (§ 202 a StGB) 
wirkt. Andererseits müssen die Daten auch gerade 
dann zugänglich sein, wenn der Betroffene selbst 
nicht handlungsfähig ist und weder seine Helfer 
über besondere Gesundheitsprobleme informieren 
noch den Zugriff auf die Daten - z. B. durch Ein- 
gabe eines Codes - eröffnen kann. 

- Auch wenn die systematische Erfassung der Ge- 
sundheitsdaten auf einer Chipkarte sinnvoll sein 
kann, ist es aber nicht jedermanns Sache, z. B. bei 
jedem Arztbesuch, den Zugang zu allen diesen Da- 
ten auf seiner Karte zu gestatten. Deshalb ist ein 
für die Patienten praktikabler Weg zu finden, be- 
stimmte Daten auch einmal nicht offenzulegen. 

- Neben den technischen Verfahren zur Datensiche- 
rung ist auch zu klären, ob und wie der Betroffene 
selbst auf seine Daten in seiner Karte zugreifen 
kann, z. B. um sich Gewißheit über deren Inhalt zu 
verschaffen, ohne daß die Sicherheit dadurch emp- 
findlich gemindert wird. 

Einige Probleme lassen sich allein durch technische 
Vorkehrungen (s. auch Nr. 30.1) und durch die orga- 
nisatorische Gestaltung des Gesamtsystems lösen, 
für andere muß der Gesetzgeber die richtigen Rah- 
menbedingungen vorgeben. Es ist zu erwarten, daß 
aus den von seiten der Ärzte, der Apotheker und der 
Krankenkassen angestoßenen und mit Interesse ver- 
folgten Feldversuchen mit allgemeinen Gesundheits- 
daten, aus den Arbeiten zu Notfallkarten und spe- 
ziellen Karten z. B. für Diabetiker und aus den inten- 
siven Diskussionen über diese Projekte und die damit 
zusammenhängenden technischen, wirtschaftlichen 
und ethischen Fragen weitere Erkenntnisse über die 
notwendigen Regelungen und Maßnahmen gewon- 
nen werden. Wie auch die Landesbeauftragten für 
den Datenschutz habe ich mich an der Entwicklung 
durch Beratung verschiedener Interessenten und 
durch Beiträge zu den fachlichen Diskussionen betei- 
ligt (s. auch Anlage 4, Beschluß der Konferenz der 
Datenschutzbeauftragten des Bundes und der Län- 
der zu Chipkarten im Gesundheitswesen) und werde 
das fortsetzen. 
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17.4 Programm „Humanitäre Soforthilfe“ - ein 
datenschutzrechtlich vorbildliches Verfahren 
der Deutschen Ausgleichsbank 

Die Bundesregierung hat für Bürger, die durch Blut 
oder Blutprodukte mit dem Hh Virus (HIV) infiziert 
wurden, in einem besonderen Programm finanzielle 
Mittel bereitgestellt und die Deutsche Ausgleichs- 
bank (DtA) mit der Durchführung des Programms be- 
auftragt. Ein Rechtsanspruch auf Leistungen aus die- 
sem Programm besteht jedoch nicht. 

Die Leistungsgewährung richtet sich nach der 
„Richtlinie für die Gewährung von Leistungen an 
durch Blut oder Blutprodukte HlV-Infizierte oder in- 
folge davon an AIDS erkrankte Personen durch das 
Programm , Humanitäre Soforthilfe 1 ", an deren Fas- 
sung das BMG mich frühzeitig beteiligt hat. Auf- 
grund des Programms erhalten diese HlV-Infizierten 
einen monatlichen Betrag in Höhe von 1 000 DM und 
die zusätzlich an AIDS erkrankten Personen einen 
monatlichen Betrag in Höhe von 2 000 DM, 

Bei der DtA habe ich mich von der datenschutzrecht- 
lich vorbildlichen Durchführung des Programms 
überzeugen können. Die Anträge auf Zahlung der 
Leistungen aus dem Programm werden nur von den 
unmittelbar mit der Durchführung des Programms 
beschäftigten Personen eingesehen. Die ein- und 
ausgehende Post wird entsprechend direkt geleitet. 
Soweit die Betroffenen Interesse an einer Antragstel- 
lung per Telefax zeigen und um die Angabe der Tele- 
fax-Nummer der DtA bitten, wird ihnen eine spe- 
zielle Telefax-Nummer genannt. Die Bank begegnet 
in ihrem Bereich wirkungsvoll den Gefahren, die mit 
der Nutzung von Telefaxgeräten verbunden sind 
(s. dazu 13. TB S. 85 und 115). 

Auch bei den Auszahlungen wird auf seiten der DtA 
alles mögliche getan, um die Anonymität der Antrag- 
steller zu wahren. So überweist die Bank auf Wunsch 
von Antragstellern die Leistung auch auf Konten von 
Dritten, z. B. von Freunden und Verwandten, oder 
auf für diesen Zweck besonders eingerichtete Kon- 
ten, soweit dies banktechnisch möglich ist. Damit 
kann jeder Antragsteller weitgehend selbst festle- 
gen, mit welchen, seiner Situation angepaßten Maß- 
nahmen die mit dem Schriftverkehr und den Über- 
weisungen verbundenen Risiken der Preisgabe der 
Infektion am besten gemindert werden. Viele der Be- 
troffenen verzichten jedoch auch auf entsprechende 
Vorkehrungen. 

17.5 Transplantationsgesetz - ein Beispiel für gute, 
weil frühzeitige Beteiligung 

An den Beratungen zum Vorentwurf eines Transplan- 
tationsgesetzes hat mich das BMG frühzeitig betei- 
ligt. Der Entwurf macht deutlich, daß das BMG die 
Achtung des Persönlichkeitsrechts - insbesondere 
des Rechts auf einen humanen Tod und die Achtung 
vor dem menschlichen Körper, aber auch des Rechts 
auf informationelle Selbstbestimmung - bei dem 
heiklen Thema Transplantationsmedizin ernst nimmt. 
Klare und verständliche Regelungen sind hier beson- 
ders wichtig, weil die Daten über Organspender und 
Organempfänger in deren Intimsphäre eingreifen, 


und weil jede Unklarheit darüber, was mit den Daten 
geschieht, die Spendenbereitschaft herabsetzen wür- 
de. Die jetzt entworfenen Vorschriften erfüllen diesen 
Anspruch. Deshalb habe ich auch keine Bedenken 
gegen die vorgesehenen Übermittlungen von Daten 
an die Stiftung Eurotransplant nach Leiden in den 
Niederlanden, die unter der datenschutzrechtlichen 
Aufsicht der niederländischen Registratiekamer 
steht. Auch die anderen Vorschriften für die Über- 
mittlung der für eine Transplantation von menschli- 
chen Organen notwendigen personenbezogenen Da- 
ten von Organspendern und Organempfängern sind 
Beispiele für eine gelungene Zusammenarbeit zwi- 
schen den beteiligten Bundesressorts und meiner 
Dienststelle. 


18 Verkehrswesen 

18.1 Automatische Gebührenerhebung 
auf Autobahnen - „Spion im Auto“? 

„Spion im Auto", „Abkassiert und kontrolliert", „Sa- 
tellitenauge verfolgt die Autobahnfahrt" waren nur 
einige Schlagzeilen in der Presse, durch die auf 
Datenschutzprobleme bei der Erhebung von Auto- 
bahngebühren mit Computern hingewiesen wurde. 
Durch automatisiert erzeugte Bewegungsbilder, die 
nachweisen, wer wann auf welchen Straßen wohin 
unterwegs war und wie lange er dort gewesen ist, 
würde die freie - und das heißt auch: die von Beob- 
achtung freie - Bewegung der Bürger massiv beein- 
trächtigt. Die Unvereinbarkeit eines solchen Eingriffs 
mit unserer freiheitlich demokratischen Grundord- 
nung war so offensichtlich, daß sehr bald alle maß- 
geblich beteiligten Stellen derartige Lösungen ein- 
mütig ablehnten. 

Wenn für Autobahnfahrten besondere Gebühren ent- 
richtet werden sollen, dann muß dies ohne Speiche- 
rung der Daten über alle Fahrten erfolgen. Die Ge- 
bühren müssen statt dessen anonym erhoben wer- 
den, ähnlich, wie beim Telefonieren mit einer im vor- 
aus bezahlten Telefonkarte. Damit dafür nicht extra 
angehalten werden muß, sollen sowohl die Aufforde- 
rung zum Bezahlen als auch die Zahlung und gege- 
benenfalls die Kontrolle, ob richtig bezahlt wurde, 
über Funk erfolgen. Mit elektronischer Datenver- 
arbeitung, Chipkarten und kryptographisch gesi- 
cherten Verfahren ist das im Prinzip möglich. Ob sol- 
che Systeme auch in der Praxis bei unterschiedlichen 
Wetterlagen und beliebigen Verkehrssituationen zu- 
verlässig arbeiten, wird derzeit im Auftrag des Bun- 
desministeriums für Verkehr in einem Feldversuch 
auf der A 555 zwischen Bonn und Köln erprobt. Die 
Landesbeauftragten für den Datenschutz und ich 
haben sich hierüber auch vor Ort unterrichten lassen. 

Untersucht wird im wesentlichen die Kommunikation 
von Geräten in den Fahrzeugen mit außerhalb, z. B. 
über der Fahrbahn oder am Straßenrand installierten 
Sende- und Empfangsanlagen, aber auch mit den Sa- 
telliten des Globalen-Positionsbestimmungs-Systems 
(GPS). Diese Satelliten überwachen nicht den Ver- 
kehr, sondern senden Daten, aus denen der Empfän- 
ger seine eigene Position bestimmen kann. Ein Gerät 
im Fahrzeug soll dann durch Vergleich mit den be- 
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kannten Positionen der Mautstellen die Zahlungs- 
pflicht erkennen. 

Die Versuche werden im Frühjahr 1995 abgeschlos- 
sen. Erst dann können zuverlässige Aussagen über 
die einsetzbaren Techniken und die dabei zu verar- 
beitenden Daten getroffen werden. Nach den Be- 
sprechungen im Rahmen des Versuchs und den z. T. 
recht intensiven Diskussionen, die ich auf Wunsch 
beteiligter Firmen geführt habe, zeichnen sich einige 
Datenschutzforderungen jedoch schon jetzt ab: 

o Die Technik muß so verläßlich sein, daß nicht noch 
zur Sicherheit für alle Fälle Aufzeichnungen über 
jede Fahrt im System zu speichern sind. 

o Die Kontrolle darf nicht so organisiert werden, daß 
jeder Fahrer oder Halter eines Fahrzeugs sich 
genötigt sieht, vorsichtshalber selbst lückenlose 
Aufzeichnungen über Fahrten zu führen, um noch 
nach Tagen oder Wochen erhobenen Vorwürfen 
begegnen zu können, er habe fällige Maut nicht 
entrichtet. 

o Die Technik zur Erhebung von Beweisen über 
Schwarzfahrten darf nicht schon vorsorglich so 
gestaltet werden, daß ohne große Mühe auf die 
Vollerfassung aller Fahrten umgeschaltet werden 
kann. 

Obwohl in anderen Staaten schon länger Mautstellen 
eingerichtet sind, ist das Interesse insbesondere aus 
den Mitgliedstaaten der EU an dem Versuch auf der 
A 555 und den zugrundeliegenden Lösungsansätzen 
groß. Denn die Vorteile der automatisierten Gebüh- 
renerhebung ohne Anhalten sind offensichtlich. 
Gleichzeitig kann man mit den dazu notwendigen 
Kommunikationseinrichtungen - sei es durch reine 
Information, sei es durch Preis differenzierung - die 
zukünftig wachsenden Verkehrsströme marktkon- 
form beeinflussen. Damit durch unterschiedliche Ver- 
fahren in den einzelnen Ländern nicht neue Grenzen 
in Europa geschaffen werden, muß deshalb eine 
europäisch abgestimmte Lösung gefunden werden, 
damit die freie Fahrt über die Grenzen nicht gestoppt 
wird, bevor sie richtig begonnen hat. 

Die zu erwartende breite Einführung eines Verfah- 
rens zur Gebührenerhebung legt es nahe, schon von 
vornherein eine datenschutzgerechte Lösung zu fin- 
den. 

1 8.2 Kraftfahrt-Bundesamt - KBA - 
18.2.1 Kontrolle beim KBA 

Die kooperative Zusammenarbeit zwischen meiner 
Dienststelle und dem KBA schließt Kontrollbesuche 
in regelmäßigen Zeitabständen ein, um dort Einzel- 
probleme mit den verantwortlichen Bearbeitern im 
Detail zu erörtern und mich über die Beseitigung von 
früher festgestellten Mängeln zu informieren. 

Zum Teil liegt es an technischen und organisatori- 
schen Problemen, daß Mängel länger bestehen blei- 
ben. So stellten meine Mitarbeiter beim letzten Be- 
such im Kraftfahrt-Bundesamt fest, daß die bereits 
früher bekannt gewordenen Mängel bei der Daten- 
sicherung, wie 


- Vergabe jeweils nur einer Benutzerkennung für 
KBA-interne Dateizugriffe an mehrere Personen, 
so daß bei Bedarf nicht feststellbar gewesen wäre, 
wer bestimmte Zugriffe getätigt hat, 

- fehlende Verschlüsselung von Benutzerkennungen 
in den entsprechenden Datenbanken, so daß die 
geheimzuhaltenden Kennungen von Unbefugten 
dort hätten ausgelesen werden können, 

noch nicht behoben waren, obwohl diese Probleme 
nach dem Stand der Technik seit längerer Zeit lösbar 
sind. 

Nach Auffassung des KBA dienen die Gruppenken- 
nungen u. a. dazu, einzelne Dateien durch mehrere 
Mitarbeiter pflegen zu lassen. Ein Mißbrauch sei bei 
ordnungsgemäßer Nutzung der Dateiattribute im Zu- 
sammenhang mit Paßwörtern ausgeschlossen. Zu- 
sätzlich sei der Zugriff mit einer solchen Kennung 
auf bestimmte Bereiche und Programme beschränkt. 
Im übrigen würde die Änderung der Gruppenken- 
nungen in Einzelkennungen einen erheblichen Spei- 
chermehrbedarf erfordern, der Hardware-Kosten von 
ca. 100 000 DM verursachen würde. Es sei daher 
fraglich, ob eine Abschaffung der bisherigen Grup- 
penkennungen eine angemessene Maßnahme nach 
§ 9 BDSG (technische und organisatorische Maßnah- 
men zur Gewährleistung des Datenschutzes) sei. 

Ich bin der Auffassung, daß es im Interesse eines DV- 
Großanwenders liegen müßte, die Nutzung seiner 
Systeme lückenlos durch anwenderbezogene Zu- 
griffsberechtigungen zu sichern und zu dokumentie- 
ren. Ich habe Zweifel, ob dieses bei der Verwendung 
von Gruppenkennungen möglich ist, und halte dafür 
eine Schwachstellenanalyse durch das Bundesamt 
für Sicherheit in der Informationstechnik (BSI) für 
notwendig. 

Die Verschlüsselung von Benutzerkennungen wäre 
nach Auffassung des KBA nur sinnvoll, wenn die 
Kennung schon bei der Eingabe verschlüsselt würde. 
Hierzu sei jedoch eine Anpassung aller Anwendun- 
gen nötig, die im Rahmen der Anmeldung auf den 
Kennungsdatenbestand zugreifen. Hierfür sei ein 
erheblicher Programmieraufwand erforderlich, der 
nicht kurzfristig zu realisieren sei. Deshalb sei auch 
geplant, die Anwendungen im Rahmen notwendiger 
grundsätzlicher Programmänderungen bzw, Neupro- 
grammierungen um ein Verschlüsselungsmodul zu 
ergänzen. Auch dafür wäre eine durch das BSI 
durchzuführende Schwachstellenanalyse hilfreich. 

Bisher erörterte das KBA mit dem BSI nur Einzelpro- 
bleme der DV- Sicherheit. Ich habe angeregt, vom 
BSI eine Schwachstellenanlyse zur Sicherheit der 
DV-Systeme insgesamt durchführen zu lassen. Da- 
durch könnten allgemeine Probleme der Datensi- 
cherheit bei DV-Großanwendem untersucht und für 
den Bundesbereich Standards erarbeitet werden. 
Das BSI soll nunmehr gebeten werden, im Rahmen 
seiner Aufgaben eine Schwachstellenanalyse der 
DV-Sicherheit beim KBA durchzuführen. 

18.2.2 Verkehrszentralregister 

Im 12. Tätigkeitsbericht hatte ich auf die Notwendig- 
keit hingewiesen, die gesetzlichen Regelungen für 
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die Verarbeitung personenbezogener Daten im Ver- 
kehrszentralregister dem tatsächlichen Bedarf anzu- 
passen (12. TB S. 50). 

Der vom BMV im Jahre 1992 erarbeitete Referenten- 
entwurf eines Gesetzes zur Änderung des Straßen- 
verkehrsgesetzes und anderer Gesetze sah entspre- 
chende Regelungen vor. Einige der darin vorgesehe- 
nen Datenspeicherungen sind jedoch nicht, andere 
nicht in allen Fällen erforderlich. Das Bundesministe- 
rium für Verkehr sollte m. E. noch einmal prüfen, ob 

- das Zurückziehen und jede Ablehnung von Anträ- 
gen auf Erteilung einer Fahrerlaubnis oder einer 
Fahrlehrerlaubnis , 

- die Verfahrenseinstellungen nach §§ 153 a und 
153 b StPO und 

- jeder Verzicht auf die Fahrerlaubnis 

im Verkehrszentralregister eingetragen werden müs- 
sen. 

Desgleichen bedarf einer Prüfung, inwieweit eine 
weitergehende Differenzierung, als bisher praktiziert 
(12. TB S. 50), für eine zweckorientierte Auskunfts- 
erteilung (Teilauskunft) im Behördenverkehr möglich 
ist. Hier bestehen Zweifel, ob z. B. zur Wahrnehmung 
luftverkehrsrechtlicher Aufgaben alle Eintragungen 
übermittelt werden müssen. 

Das automatisierte System zur Erschließung und Ver- 
waltung der VZR-Eintragungen unterstützt nicht die 
gesetzlich vorgeschriebene Tilgung von Einzeleintra- 
gungen (Blattügung), wenn mehrere Eintragungen 
vorhanden sind, die zu unterschiedlichen Zeitpunk- 
ten getilgt werden müßten. 

Seit Jahren dränge ich darauf, hier Abhilfe zu schaf- 
fen. Das KBA hält eine Änderung im bestehenden 
System für unzweckmäßig, weil an einem grundle- 
gend neuen automatisierten Verfahren gearbeitet 
werde und dessen Fertigstellung durch einzelne 
Nachbesserungen am bestehenden System unzumut- 
bar verzögert würde. 

Die nach der Rechtslage unzulässigen Datenspeiche- 
rungen konnte ich bisher hinnehmen, da 

- die Außenwirkung (Auskunftserteilung) die glei- 
che war wie bei zeitgerechter Blattilgung (keine 
Auskunft über die der Tilgung unterliegenden Ein- 
tragungen) und 

- die vorgesehene Einführung der automatisierten 
Blattilgung mittelfristig in Aussicht gestellt worden 
war. 

Über die kürzliche Mitteilung des KBA, daß die auto- 
matisierte Blattilgung aus finanziellen Gründen vor- 
erst zurückgestellt worden sei, bin ich daher über- 
rascht und befremdet. Ich bin der Auffassung, daß 
die Praxis der Tilgung im VZR nunmehr umgehend 
an die Rechtslage angepaßt werden muß. 

18.2.3 Statistiken des KBA 

Eine Kontrolle der Verfahren, mit denen das KBA 
Statistiken aus dem Verkehrszentralregister (VZR) 
und dem Fahrzeugregister erstellt, hat keine wesent- 


lichen Mängel gezeigt. Nach der Art der Auswertun- 
gen und ihrer breiten Verwendbarkeit handelt es sich 
um Bundesstatistiken. Deshalb sollten die Übermitt- 
lungsregelungen des Straßenverkehrsgesetzes bald 
um Vorschriften über die statistischen Nutzung 
dieser Register, die nicht zur Übermittlung personen- 
bezogener Daten führen, ergänzt werden. 

Zu der Frage, unter welchen Umständen statistische 
Tabellen keine personenbezogene Daten enthalten, 
konnte anhand eines kleinen Beispieles gezeigt 
werden, wie leicht unter günstigen Umständen die 
Deanonymisierung schon mit Hilfe eines Telefonbu- 
ches ist, wenn in den Tabellenfeldem eine „ 1 " auf- 
taucht. Das KBA hat mir erklärt, sich künftig bei der 
Veröffentlichung von Tabellen an den vom Stati- 
stischen Bundesamt entwickelten Grundsätzen für 
die statistische Geheimhaltung zu orientieren. 


18.3 Bedenkliche Tendenzen bei 

Regelungsentwürfen für den Verkehrsbereich 

Im Verkehrsbereich ist die Tendenz erkennbar, ver- 
meintliche Lücken bei der Verarbeitung personen- 
bezogener Daten durch Rechtsänderungen so zu 
schließen, daß dabei datenschutzrechtliche Grund- 
sätze außer acht gelassen werden. Nicht bedacht 
wird dabei, daß Eingriffe in die Rechte der Bürger 
nur zu vertreten sind, wenn sie im überwiegenden 
Allgemeininteresse auch erforderlich sind. Spezial- 
gesetzliche Einzelregelungen dürfen deshalb die 
Prinzipien des Datenschutzes nicht unterlaufen, sie 
sollen vielmehr die bereichsspezifisch gebotenen 
Sonderregelungen treffen, 

18.3.1 Keine kostenfreie Eigenauskunft 
aus dem Verkehrszentralregister 

In meinem 14. Tätigkeitsbericht (S. 109) hatte ich dar- 
auf hingewiesen, daß das Kraftfahrt-Bundesamt ent- 
gegen der Regelung des § 19 Abs. 7 BDSG für Aus- 
künfte aus dem Verkehrszentralregister (VZR) wei- 
terhin 10,00 DM erhebt. Die Angelegenheit ist nach 
wie vor streitig. 

Um künftig alle Zweifel an der Rechtmäßigkeit dieser 
Gebührenerhebung auszuräumen, wurde der inzwi- 
schen zurückgezogene Gesetzentwurf der Bundes- 
regierung zur Änderung des Fahrlehrergesetzes und 
anderer Gesetze um eine Berechtigung zur Erhebung 
von Gebühren für Registerauskünfte ergänzt. Es mag 
verfassungsrechtlich zulässig sein, wegen der Art der 
gespeicherten Daten und dem besonderen Interesse 
an der Eigenauskunft diese von der Zahlung einer 
Gebühr abhängig zu machen. Eine mit fiskalischen 
Zwängen begründete Regelung würde jedoch den 
vom Gesetzgeber im BDSG aufgestellten Grundsatz 
mißachten, daß der Bürger ein Recht auf unentgelt- 
liche Auskunft über die zu seiner Person gespeicher- 
ten Daten hat. 

Keine Bedenken habe ich für das Verlangen einer 
Gebühr in den Fällen, in denen die Behörde eine 
Bescheinigung zur Vorlage bei Dritten ausstellen 
soll. Zu einer solchen Differenzierung ist das Bundes- 
ministerium für Verkehr bisher jedoch nicht bereit. 
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18.3.2 Zweckfremde Nutzung der ZEVIS-Protokollierung 

Ein von der Bundesregierung in der abgelaufenen 
Legislaturperiode nicht mehr eingebrachter Entwurf 
eines Gesetzes zur Änderung des Fahrlehrergesetzes 
und anderer Gesetze sah vor, die zweckfremde Nut- 
zung von Protokolldaten des Zentralen Verkehrs- 
informationssystems (ZEVIS) beim Kraftfahrt- Bun- 
desamt zu erlauben. Die Aufzeichnungspflicht bei 
ZEVIS wurde seinerzeit als Ausgleichsmaßnahme für 
die Gefährdungen des informationeilen Selbst- 
bestimmungsrechts geschaffen, die von großen On- 
line-Systemen ausgehen können. Die Daten sollten 
ausschließlich der Kontrolle der Zulässigkeit der Ab- 
rufe dienen. Nach dem o.a. Gesetzentwurf soll ihre 
Verwendung jedoch auch dann zulässig sein, wenn 
Anhaltspunkte dafür vorliegen, daß sie zur Verfol- 
gung oder Verhinderung einer schwerwiegenden 
Straftat gegen Leib, Leben oder Freiheit einer Person 
führen kann und die Aufklärung oder Verhütung 
ohne die Maßnahme aussichtslos oder wesentlich er- 
schwert wäre. 

Für diskussionswürdig halte ich, ob und für welche 
Delikte und unter welchen sonstigen Bedingungen 
eine Öffnung der Zweckbindung von Protokolldaten 
im Einzelfall entgegen dem Rechtsgedanken von 
§ 14 Abs. 4 BDSG für Fahndungszwecke verfügbar 
gemacht werden können. Denn es gibt Beispiele 
dafür, daß unter besonderen Umständen die Suche 
nach Anfragen zu einem bestimmten Fahrzeug sach- 
dienlich und in diesen Fällen die Zweckentfremdung 
auch angemessen sein kann. 

Eine Nutzung des gesamten Protokolldatenbestan- 
des sämtlicher ZEVIS-Abrufe für Datenabgleiche 
wäre dagegen unverhältnismäßig und würde dar- 
über hinaus Rasterfahndungen auf Bewegungsdaten 
ermöglichen. Eine derartige Umwidmung einer zu- 
nächst zur Datenschutzkontrolle bestimmten Daten- 
sammlung würde auch die in der Diskussion um die 
automatisierte Erhebung von Straßenbenutzungsge- 
bühren vorgebrachten Befürchtungen nähren, daß 
gesetzliche Datenschutzgarantien, die zur Einfüh- 
rung neuer Verfahren gegeben werden, nach der 
Einführung leicht wieder zurückgenommen werden 
könnten. 

18.3.3 Zentrales Fahrerlaubnisregister 

Das Bundesministerium für Verkehr beabsichtigte, 
durch Änderung des Straßenverkehrsgesetzes ein 
Zerltrales Fahrerlaubnisregister beim Kraftfahrt-Bun- 
desamt in Flensburg zu errichten, in dem die perso- 
nenbezogenen Daten aller Inhaber von Fahrerlaub- 
nissen zentral gespeichert werden sollten. Die Daten 
hierzu sollten die örtlichen Führerscheinstellen lie- 
fern, nachdem deren Daten beim geplanten obligato- 
rischen Umtausch der Führerscheine in EG-Führer- 
scheine, der weder in der Richtlinie vorgesehen noch 
von den übrigen EU-Mitgliedern entsprechend 
durchgeführt wird, aktualisiert wären. 

Begründet wurde diese zentrale Speicherung von ca. 
50 Mio. Fahrerlaubnisinhabem mit dem in der 2. EG- 
Führerscheinrichtlinie vereinbarten effektiven Infor- 
mationsaustausch, der aufgrund der neuen Rahmen- 
bedingungen in der EU erforderlich sei. Die bei an- 


deren Projekten zu einer strengen Prüfung der Erfor- 
derlichkeit zwingenden Kosten bildeten hier kein 
entscheidendes Hindernis, weil sie im Rahmen der 
ohnehin von den Fahrerlaubnisinhabern zu zahlen- 
den Umtauschgebühr mit erhoben werden sollten. 

Ich habe mich gegen eine zentrale Speicherung der 
Daten aller Fahrerlaubnisinhaber ausgesprochen, da 
die Veränderung der Verhältnisse in der EU nichts 
daran ändert, daß der Führerschein der Mitführungs- 
pflicht unterliegt. Aus dem vorzulegenden Dokument 
sind sowohl die ausstellende Behörde als auch dieje- 
nigen Angaben leicht zu erkennen, mit denen even- 
tuell bestehende Fragen bei der zuständigen (örtli- 
chen) Fahrerlaubnisbehörde leicht geklärt werden 
können, insbesondere, weil ohnehin die Verarbei- 
tung dieser Daten auch dort bald automatisiert sein 
wird. In den Fällen, in denen ein Bürger die erforder- 
liche Fahrerlaubnis nicht vorlegen kann, liegt es in 
seinem Interesse, die notwendigen Angaben zur Klä- 
rung des Sachverhalts beizubringen. Für die weni- 
gen Fälle, in denen der Führer eines Fahrzeuges das 
nicht leisten kann, halte ich die Registrierung von ca. 
50 Mio. Fahrerlaubnisinhabern für unverhältnismä- 
ßig. Das Register ist auch kein angemessenes Mittel, 
um dem Erwerb mehrer Führerscheine in verschiede- 
nen Ländern zu begegnen. Schon heute kann durch 
eine Anfrage beim Verkehrszentralregister festge- 
stellt werden, ob einem deutschen Bewerber für ei- 
nen ausländischen Führerschein die Fahrerlaubnis 
entzogen wurde oder ob sein Führerschein schon 
„durch Punkte belastet" ist. Es besteht im übrigen 
wenig Anreiz, ohne solche Gründe zusätzlich die Ko- 
sten und Mühen für einen solchen „Zweitführer- 
schein" zu tragen. Denn der Entzug einer erforderli- 
chen Fahrerlaubnis gilt unabhängig davon, ob und 
welchen Führerschein ein Fahrer noch im Besitz hat. 

Ich halte es für bedenklich, durch den Aufbau großer 
Dateien Online-Zugriffe auf personenbezogene Da- 
ten zu ermöglichen, ohne vorher besonders kritisch 
zu prüfen, ob diese Einschränkung des informatio- 
neilen Selbstbestimmungsrechts auch wirklich im 
überwiegenden Allgemeininteresse erforderlich ist. 
Wenn darüber hinaus - wie im Entwurf des BMV vor- 
gesehen war - Abgleiche mit dem Verkehrszentralre- 
gister und mit dem zentralen Fahrzeugregister er- 
möglicht werden sollen, stellt sich die Frage, ob als 
nächster Schritt ein allgemeiner Inf ormations verbünd 
Kraftfahrzeugwesen entstehen wird, mit dessen Hilfe 
der „gläserne Autofahrer" Wirklichkeit werden 
kann. 

18.3.4 Verspätete Beteiligung - nutzlose Arbeit 

Datenschutzrechtliche Aspekte lassen sich in Rechts- 
vorschriften des Bundes umso leichter berücksichti- 
gen, je früher ich schon im Entwurfsprozeß beteiligt 
werde. Wenig erfreulich ist es, wenn ich erst aus dem 
Bereich der Länder gelegentlich nach meiner Sicht 
zu datenschutzrechtlichen Aspekten in Entwürfen 
des Bundesministeriums für Verkehr gefragt werde, 
die ich noch nicht kenne. 

Einen traurigen Rekord der verspäteten Beteiligung 
erzielte das BMV bei der 20. Verordnung zur Ände- 
rung verkehrsrechtlicher Vorschriften: 
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- Als Anlage zu seinem Schreiben vom 17. Oktober 
1994 übersandte mir das BMV einen Referenten- 
entwurf dieser Verordnung „mit der Bitte um 
Kenntnis und gegebenenfalls Stellungnahme". 

- In meiner Stellungnahme vom 21. November 1994 
machte ich dazu einen gut begründeten Ergän- 
zungsvorschlag. 

- In seinem Schreiben vom 4. Januar 1995 bedauerte 
das BMV, daß mein Ergänzungsvorschlag leider 
nicht berücksichtigt werden konnte, „da der Refe- 
rentenentwurf bereits im November 1994 dem 
Bundesrat zur Zustimmung vorlag". 

Das kann zumindest für das BMV nicht überraschend 
gewesen sein, denn bereits im Oktober, und zwar 
vier Tage bevor ich über den Entwurf informiert 
wurde, hatte der Chef des Bundeskanzleramtes den 
auf Regierungsebene abgestimmten Verordnungs- 
entwurf mit der Bitte um Zustimmung durch den 
Bundesrat an dessen Präsidenten übersandt. Der 
Beschluß des Bundesrates hierzu erfolgte am 25. No- 
vember 1994. 

Eine derartige „Zusammenarbeit” - wie im vorlie- 
genden Fall - verdient nicht den Namen, sie führt le- 
diglich zu nutzloser Arbeit. 

18.4 Deutsche Bahn AG 

Die seit 1. Januar 1994 bestehende Deutsche Bahn 
AG unterfällt nicht mehr meiner Zuständigkeit. Die 
Kontrolle wird seitdem durch die Senatsverwaltung 
für Inneres in Berlin als Aufsichtsbehörde gemäß § 38 
BDSG wahrgenommen. Die beiden nachfolgenden 
Abschnitte beziehen sich daher auf Ereignisse aus 
dem Jahr 1993. 

18.4.1 Reisende mit falsch ausgestellten Fahrkarten 
als Schwarzfahrer 

Bahnkunden hatten sich an mich gewandt, nachdem 
sie mit von einem Reisebüro falsch ausgestellten Kar- 
ten bei einer Kontrolle als „Reisende ohne gültige 
Fahrausweise" zum Nachlösen des fehlenden Zu- 
schlages und Zahlen eines erhöhten Fahrpreises von 
je 60,- DM aufgefordert worden waren. Weil sie dies 
abgelehnt hatten, wurden ihre Personalien erfaßt 
und ihnen gleichzeitig Nachlösezettel für die spätere 
Bezahlung ausgehändigt. Letztlich - die Reisenden 
weigerten sich standhaft - kam das verursachende 
Reisebüro für die Bezahlung auf. Die Reisenden be- 
fürchteten nun, daß ihre Daten in einer Schwarzfah- 
rerdatei (s. 10. TB S. 49) stehen. 

Wie mir die Bundesbahn mitteilte, werde für alle 
Fahrgeldnachforderungen und Nachlösefälle eine 
Schuldnerkartei geführt. Die Löschung in dieser Kar- 
tei erfolge bei Zahlungseingang; die AJcten mit dem 
Schriftverkehr würden maximal drei Jahre aufbe- 
wahrt und dann vernichtet. Eine Übermittlung an 
Dritte erfolge nicht. 

Ich habe keine Bedenken gegen dieses Verfahren, 
wenngleich auch unklar blieb, weshalb in diesem 
Fall, in dem die Fahrkarten zwar falsch ausgestellt, 
aber teurer als erforderlich waren, das Verfahren 
überhaupt durchgeführt werden mußte. Für die Rei- 


senden, die sich an mich wandten, kam es jedoch 
darauf an, daß ihre Daten deswegen nicht auch noch 
in einer Schwarzfahrerdatei geführt werden. 

18.4.2 Namensnennung in Planfeststellungsbeschlüssen 

In meinem 14. Tätigkeitsbericht (S.105) hatte ich über 
die unzulässige Aufnahme personenbezogener Da- 
ten in den Entwurf eines Gesetzes über den Bau der 
„Südumfahrung Stendal" berichtet. Leider wurden 
nun bei der Planung der neuen Eisenbahnstrecken 
Hannover-Berlin in einem Planfeststellungsbeschluß 
erneut personenbezogene Daten wie vollständige 
Einwenderlisten, Schreiben von Einwendern mit 
Einzelheiten u. a. über gesundheitliche Beschwer- 
den und über Wertminderungen bestimmter Grund- 
stücke veröffentlicht. An der Unzulässigkeit dieser 
Veröffentlichung personenbezogener Daten konnte 
auch hier kein Zweifel bestehen. Nachdem ich den 
Vorstand der Deutschen Bundesbahn hierauf hin- 
gewiesen habe, hat die Hauptverwaltung der DB/DR 
angeordnet, die Namen der natürlichen Personen, 
die Eigentümer oder Einwender sind, durch Schlüs- 
selnummem zu ersetzen. Ich begrüße, daß die Deut- 
sche Bundesbahn inzwischen klare Vorgaben formu- 
liert hat, um ähnliche Vorkommnisse zukünftig zu 
verhindern. 

18.5 Schiffahrt 

18.5.1 Unklarheiten bei der Seeschiffsbestandsdatei 

Der gemeinsame Datenbestand des Bundesamtes für 
Seeschiffahrt und Hydrographie (BSH), des Germani- 
schen Lloyd und des Bundesamtes für Post und Tele- 
kommunikation (BAPT) bildet die Grundlage des 
Schiffsinformationssystems des Germanischen Lloyd. 
Dieses enthält praktisch die Daten aller See- und Bin- 
nenschiffe unter deutscher Flagge. Ein Personenbe- 
zug besteht dann, wenn die Halter natürliche Perso- 
nen sind. 

Mindestens zwei Öffentliche und eine private Stelle 
erheben, verarbeiten und nutzen diese Daten. Das 
BAPT, das die funktechnischen Genehmigungsdatei- 
en in die Schiffsbestandsdatei übermittelt, hat nur 
Zugriff auf einen Teil des gesamten Datenbestandes. 
Auch das BSH greift nur auf einen Teil der See- 
schiffsbestandsdatei zu. Die Daten werden insbeson- 
dere genutzt für das Erstellen unterschiedlicher Stati- 
stiken nach dem Seeschiffahrtsstatistikgesetz, für 
Flaggenregisterauskünfte, zur Schiffssicherheitsprü- 
fung und für Verwaltungsverfahren der Seeämter. 
Jede der beteiligten Stellen liefert aus ihrem Aufga- 
bengebiet die Daten zum gemeinsamen Bestand, die 
sie selbst oder eine der anderen benötigt, und nutzt 
den Bestand für ihre Zwecke. 

Die bestehenden vertraglichen Regelungen zwi- 
schen dem BSH und dem Germanischen Lloyd lassen 
nicht in jedem Fall erkennen, wer für welche Daten 
verantwortlich bzw. nutzungsberechtigt und wer 
speichernde Stelle i. S. von § 3 Abs. 8 BDSG ist. 

Ich habe das BSH zur Problematik der Seeschiffsbe- 
standsdatei mehrfach beraten und angeregt, anhand 
der informationeilen Beziehungen die einzelnen Zu- 
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ständigkeiten und Zugriffsberechtigungen zu klären 
und nach diesen Ergebnissen die vertraglichen 
Grundlagen zu gestalten. 

Inzwischen wurde eine Übersicht darüber erarbeitet, 
wer welche Daten erhebt und wer welche Daten zu 
welchen Zwecken verarbeitet und nutzt. Auf dieser 
Grundlage sollen die Zugriffe auf die Daten der See- 
schiffsbestandsdatei so geregelt werden, daß sie den 
Zugriffsberechtigungen entsprechen. 


18.5.2 Kennzeichnung für kleine Wasserfahrzeuge 

Sehr intensiv hat mich das Bundesministerium für 
Verkehr in die Vorbereitung einer neuen Kennzei- 
chenverordnung für kleine Wasserfahrzeuge einge- 
bunden. Dabei wurden für die Vergabe der Kennzei- 
chen durch Behörden und für die Anerkennung der 
von Vereinen ausgegebenen Kennzeichen sowie für 
die entsprechenden Verzeichnisse und Register gute 
Datenschutzregelungen erreicht. Die Prüfung durch 
das Justizministerium bestätigte aber meine Besorg- 
nis, daß die gesetzliche Grundlage für das Schaffen 
der registerrechtlichen Vorschriften nicht ausreicht. 
Diese Teile sind in der jetzt erlassenen Verordnung 
daher auch nicht enthalten. 


18.5.3 Sportböotführerscheine 

Mit der Erteilung von amtlichen Sportbootführer- 
scheinen sind vom BMV der Deutsche Motoryacht- 
verband und der Deutsche Segler- Verband (DSV) 
beliehen. Für den Führerschein-Binnen erfolgte die 
Beleihung an jeden Verband einzeln, für den Führer- 
schein-See tragen beide Verbände in einem Koordi- 
nierungsausschuß gemeinsam die Verantwortung. 
Gleiches gilt für die ab Anfang 1994 erteilten amt- 
lichen Schifferscheine-See und -Hochsee, für deren 
Bearbeitung eine Zentrale Verarbeitungsstelle einge- 
richtet wurde. 

Aufgrund von Eingaben hatte ich mich dafür einge- 
setzt, das für die Prüfungsanmeldung geforderte ärzt- 
liche Zeugnis nicht länger in den Schulen einzusam- 
meln und dann offen mit den Prüfungsunterlagen zu 
versenden. Das BMV hat nunmehr in der Sportboot- 
führerscheinverordnung-See vorgeschrieben, das 
Zeugnis vom untersuchenden Arzt unmittelbar dem 
Vorsitzenden des zuständigen Prüfungsausschusses 
in verschlossenem Umschlag zuzuleiten. Der Antrag- 
steller selbst erhält zugleich eine Kopie. 

Seit Mitte 1994 führen die Verbände eine Datei der 
jeweiligen Führerscheine auf einem neuen Rechner- 
system des DSV. Bei meinen im Berichtszeitraum 
erfolgten Kontrollen und Beratungen stellte ich fest, 
daß die Verteilung der Verantwortlichkeiten zwi- 
schen den beiden Verbänden, dem Koordinierungs- 
ausschuß und der Zentralen Verarbeitungsstelle 
nicht so eindeutig geregelt ist, wie es § 1 1 BDSG 
erfordert. Eine mir noch vor Inbetriebnahme zuge- 
sagte Vereinbarung steht z. Zt. noch aus. 

Die Aufbewahrungsfristen aller Unterlagen betragen 
für die Führerscheine-Binnen zwei Jahre. Diese Frist 
halte ich für angemessen. Dagegen betrug die Frist 
für alle anderen amtlichen Scheine sechs Jahre. In 


der Diskussion darüber stellten die Verbände fest, 
daß diese Unterlagen nach Abschluß der Prüfung zur 
Klärung von Zweifelsfragen ebenfalls längstens zwei 
Jahre benötigt werden. Das BMV hat inzwischen für 
alle Sportbootführerscheine eine einheitliche Auf- 
bewahrungsfrist von zwei Jahren festgelegt. 

18.5.4 Internationaler Seefahrt-Daten-„Pranger“ 

Zu einem Verfahren, mit dem Verstöße gegen Regeln 
der internationalen Seefahrt durch Veröffentlichung 
des Sachverhalts an den „Pranger" gestellt werden 
sollen, hat mich das BMV um Beratung gebeten. Es 
hatte auf internationaler Ebene - im Rahmen des 
Memorandum of Understanding über Hafenstaat- 
kontrolle - die personenbezogene Übermittlung zum 
Zwecke der Veröffentlichung in den Niederlanden 
zugesagt, wenn bei der Kontrolle von Seeschiffen 
durch die Hafenbehörden Mängel festgestellt wer- 
den, andererseits aber die Schaffung einer inner- 
staatlichen Rechtsgrundlage für eine Veröffentli- 
chung dieser Daten fehlt. Auch wenn diese Anpran- 
gerung im überwiegenden Allgemeininteresse liegt, 
konnte ich nur dazu raten, die Übermittlung solange 
einzustellen, bis eine entsprechende Rechtsgrund- 
lage geschaffen ist. 

18.5.5 Prüfung einer Wasser- und Schiffahrtsdirektion 

Das BMV hatte mich um Beratung bei Problemen im 
Umgang mit personenbezogenen Daten im Bereich 
der Bundeswasserstraßenverwaltung gebeten. Dazu 
habe ich bei einer Wasser- und Schiff ahrtsdirektion 
die Erhebung, Speicherung und Weitergabe von Da- 
ten u. a. im Ordnungs widrigkeitenverfahren und bei 
der Auswertung von Seeunfällen geprüft. Das Mini- 
sterium hat mir mitgeteilt, daß auf meine Empfeh- 
lung hin inzwischen eine namentliche Meldung von 
Ordnungswidrigkeiten an das Ministerium unter- 
bleibt. Wegen der nach wie vor erfolgenden listen- 
mäßigen Übermittlung von personenbeziehbaren 
Daten im Ordnungswidrigkeiten- Verfahren an das 
Ministerium steht eine Klärung noch aus. Die perso- 
nenbeziehbare Darstellung von Unfallgeschehen im 
Anhang der statistischen Mitteilungen der WSD'en 
hat das Ministerium eingestellt. Die Erörterung der 
personenbeziehbaren Veröffentlichung von Verwal- 
tungsakten - sog. „Sprüchen" - des Bundesobersee- 
amtes in dessen amtlichen Sammlungen ist noch 
nicht abgeschlossen. 


18.6 Luftverkehrsrechtliche Defizite 

Die vor mehr als zehn Jahren festgestellten recht- 
lichen Defizite für die Erhebung und Speicherung 
personenbezogener Daten bei der Vorbereitung und 
Abwicklung des Flugverkehrs bestehen weiterhin 
fort. Das Bundesministerium für Verkehr hat diese 
Defizite anerkannt, dagegen aber nichts unternom- 
men. Ich selbst habe das Ministerium wiederholt an 
die Schaffung normenklarer gesetzlicher Regelungen 
erinnert (s. auch 14. TB S. 111). Die vom Bundesmini- 
sterium für Verkehr genannten personellen Engpässe 
und Hinweise auf andere vordringlichere Arbeiten 
erlauben allenfalls für eine begrenzte Zeit, Verstöße 
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gegen elementare Datenschutzgrundsätze zu tolerie- 
ren. Inzwischen ist es aber untragbar, keine ernsthaf- 
ten Bemühungen zur Beseitigung dieser erheblichen 
rechtlichen Defizite zu unternehmen. 

Auch die vom Bundesministerium für Verkehr bisher 
vorgelegten Entwürfe eines Elften Gesetzes zur Än- 
derung des Luftverkehrsgesetzes sowie einer Verord- 
nung zur Änderung der Luftverkehrsordnung sind 
nicht geeignet, den Mangel zu beheben. Durch die 
Änderung des Luftverkehrsgesetzes soll dem Bun- 
desministerium für Verkehr lediglich die Ermächti- 
gung zur „Erfassung von Daten" in verschiedenen 
Registern zu bestimmten Zwecken erteilt werden. 
Anders als Artikel 80 GG vorsieht, bliebe damit die 
Festlegung des wesentlichen Inhalts der Datenverar- 
beitung dem Verordnungsgeber überlassen. 

Geboten ist statt dessen eine grundlegende gesetz- 
liche Regelung der Verarbeitung personenbezogener 
Daten für die durch Gesetz festzulegenden Zwecke 
und Stellen. In diesem Zusammenhang wäre auch 
das Verhältnis zwischen Luftsicherheit, Luftaufsicht 
und Flugplatzhalter zu klären. Dabei ist zu regeln, 
welche personenbezogenen Daten von wem erho- 
ben, durch welche Stellen sie genutzt und unter wel- 
chen Umständen sie veröffentlicht werden dürfen. Im 
wesentlichen handelt es sich um Daten 

- der Luftverkehrszulassung, 

- über die Erteilung von Flugscheinen und Geneh- 
migungen, 

- des Flugmedizinischen Dienstes, 

- aus den Meldepflichten der Piloten, 

- des Flugfunk- und Telefonverkehrs und 

- über Verstöße gegen luftfahrtrechtliche Regelun- 
gen. 

Auch die schon vor Jahren vorgelegten ersten 
Ansätze für eine dringend gebotene gesetzliche 
Regelung über die Erhebung, Verarbeitung und 
Übermittlung der besonders sensiblen Daten, die bei 
Flugunfalluntersuchungen entstehen, müssen end- 
lich weiterverfolgt werden (s. 14. TB S. 111). Jedes - 
mittlerweile kaum noch verständliche - Zögern 
erhöht das Risiko, daß Gerichte selbst im überwie- 
genden Allgemeininteresse liegende Datenerhebun- 
gen und -Verarbeitungen für unzulässig erklären 
werden, weil die erforderliche gesetzliche Grundlage 
trotz des seit vielen Jahren erkannten Fehlens nicht 
geschaffen wurde. 

19 Umweltschutz 

19.1 Inkrafttreten des Umweltinformationsgesetzes, 
ein kleiner Schritt zur „gläsernen“ Verwaltung 

Das Umweltinformationsgesetz, über dessen Vorbe- 
reitung ich berichtet habe (14. TB S. 1 13 f. ), ist gegen 
Ende der Legislaturperiode in Kraft getreten. Mit die- 
sem Gesetz wird das Recht eines jeden geregelt, frei- 
en Zugang zu Informationen über die Umwelt zu er- 
halten, die bei einer Behörde oder bei natürlichen 
oder juristischen Personen des privaten Rechts ge- 
führt werden, die im Bereich des Umweltschutzes öf- 


fentlich-rechtliche Aufgaben wahrnehmen und inso- 
weit der Aufsicht von Behörden unterstellt sind. Der 
Anspruch auf freien Zugang zu Umweltinformatio- 
nen besteht allerdings u. a. dann nicht, wenn durch 
das Bekanntwerden der Informationen personenbe- 
zogene Daten offenbart und dadurch schutzwürdige 
Interessen der Betroffenen beeinträchtigt würden. 

Diese Regelung im Umweltinformationsgesetz be- 
grüße ich. Detailliertere Vorgaben könnten die 
Lösung des Konflikts zwischen Datenzugangsrecht 
(für interessierte Bürger) und Datenschutz (für betrof- 
fene Bürger) erleichtern. Dieses Gesetz, das nur ei- 
nen allgemeinen Rahmen für die Umsetzung der 
Richtlinie des Rates der Europäischen Gemeinschaf- 
ten über den freien Zugang zu Informationen über 
die Umwelt (90/313/EWG EG-Umweltinformations- 
richtlinie) bildet, konnte Lösungen, die sowohl die 
Datenarten als auch die unterschiedlichen behörd- 
lichen Verfahren berücksichtigen, aber offensichtlich 
nicht enthalten. 

Es bleibt abzuwarten, wie nach dem Inkrafttreten 
des Umweltinformationsgesetzes des Bundes und der 
Landesumweltinformationsgesetze die erwarteten 
Konflikte zwischen Datenschutz und Informationsan- 
spruch gelöst werden. Die dabei zu gewinnenden 
Erfahrungen werden nicht nur zu Präzisierungen im 
Umweltinformationsrecht führen, sondern auch die 
Diskussionen über ein allgemeines Recht der Bürger 
auf Zugang zu behördlichen Informationen beein- 
flussen. 

19.2 Kontrolle des Strahlenschutzregisters 

Aufgabe des Strahlenschutzregisters ist es, die Ein- 
haltung der Dosisgrenzwerte bei Personen zu über- 
wachen, die beruflich in verschiedenen Einrichtun- 
gen mit ionisierenden Strahlen in Verbindung kom- 
men. Dies sind hauptsächlich Personen aus dem me- 
dizinischen Bereich, etwa aus der Röntgendiagnostik 
oder aus der Nuklearmedizin, aber auch aus nicht- 
medizinischen Bereichen, wie etwa Mitarbeiter aus 
Kernkraftwerken. Um den Betroffenen vor gesund- 
heitlichen Gefahren, die durch die Strahlenexposi- 
tion drohen, zu schützen, werden eine Reihe von 
Meß- und sonstigen Daten personenbezogen im 
Strahlenschutzregister gespeichert. 

Anläßlich einer Sitzung der Expertenkommission 
,, Strahlenschutzregister " habe ich beim Institut für 
Strahlenhygiene des Bundesamtes für Strahlenschutz 
den Umgang mit personenbezogenen Daten kontrol- 
liert. Meine datenschutzrechtliche Kontrolle hat 
keine Mängel ergeben. 


20 Post und Telekommunikation 
20.1 Postreform II 

Zum 1. Januar 1995 wurden die drei Postunterneh- 
men (Postdienst, Telekom und Postbank) in Aktien- 
gesellschaften umgewandelt. Durch die Privatisie- 
rung der Bundespost im Rahmen der Postreform II 
wurde eine Reihe von Fragen aufgeworfen, die das 
Post- und Fernmeldegeheimnis sowie das Persönlich- 
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keitsrecht der Bürger betreffen. Erst recht spät - En- 
de November 1993 - wurde ich bei dem Reformvor- 
haben beteiligt. Im weiteren Verlauf der parlamenta- 
rischen Behandlung des Gesetzentwurfes hatte ich 
Gelegenheit, zu datenschutzrelevanten Aspekten 
Stellung zu nehmen und an Formulierungsvorschlä- 
gen mitzu wirken. Für die Privatisierung der Deut- 
schen Bundespost mußten zunächst die verfassungs- 
rechtlichen Voraussetzungen geschaffen werden. 
Hierzu war eine Änderung des Grundgesetzes erfor- 
derlich, die durch Einfügung der neuen Artikel 87 f 
und 143 b sowie durch entsprechende Anpassungen 
der Artikel 73 und 87 erfolgte. Damit waren die 
rechtlichen Voraussetzungen für die Regelungen des 
Gesetzes zur Neuordnung des Postwesens und der 
Telekommunikation (PTNeuOG) gegeben, das am 
1. Januar 1995 in Kraft getreten ist (BGBl. I S. 2325 ff.). 

Aus datenschutzrechtlicher Sicht galt es sicherzustel- 
len, daß sich die Position des Bürgers im Hinblick auf 
sein Persönlichkeitsrecht durch die Privatisierung 
der Post nicht verschlechtert. Die Konferenz der 
Datenschutzbeauftragten des Bundes und der Län- 
der hat mich dabei in meinen Forderungen unter- 
stützt (vgl. Anlage 6). Insbesondere zwei Punkte wa- 
ren von herausragender Bedeutung: Zum einen die 
Sicherstellung des grundrechtlich verbrieften Post- 
und Femmeldegeheimnisses und zum anderen die 
Gewährleistung einer effektiven und unabhängigen 
Datenschutzkontrolle. Durch die Überführung der 
Deutschen Bundespost in privatrechtliche Unterneh- 
men entfällt ein historisch gewachsener, wesentlicher 
Adressat des grundrechtlich geschützten Post- und 
Femmeldegeheimnisses, denn auf Private finden die 
Grundrechte keine immittelbare Anwendung. Daher 
muß das Post- und Fernmeldegeheimnis zumindest 
auf einfach gesetzlicher Ebene abgesichert werden, 
damit die Bürger im Ergebnis keine erhebliche 
Schwächung ihrer Rechte erfahren. Ein von mir ge- 
forderter verfassungsrechtlicher Ausgleich konnte 
nicht erreicht werden. Ich habe dem Deutschen Bun- 
destag meine Besorgnisse vorgetragen und eine ent- 
sprechende Grundgesetzänderung vorgeschlagen. 
Die Bundesregierung hat im weiteren parlamentari- 
schen Verfahren erklärt, daß die Grundrechte selbst- 
verständlich auch in die Privatwirtschaft ausstrahlen 
und eine verfassungsrechtliche Regelung somit nicht 
erforderlich ist. Damit ist es ausreichend, daß das 
Post- und Femmeldegeheimnis zumindest auf ein- 
fachgesetzlicher Ebene abgesichert wird, damit die 
Bürger im Ergebnis keine erhebliche Schwächung 
ihrer Rechte erfahren. Insoweit muß es nunmehr 
zunächst dem Gesetzgeber überlassen werden, im 
einfachen Recht den Schutz des Post- und Fern- 
meldegeheimnisses auch weiterhin in dem jetzigen 
Umfang zu gewährleisten. 

Die Datenschutzkontrolle bei der Deutschen Bundes- 
post wurde vor der Postreform II einheitlich vom Bun- 
desbeauftragten für den Datenschutz als unabhän- 
gige Kontrollbehörde bundesweit und auch vorbeu- 
gend durchgeführt. Nach der jetzigen gesetzlichen 
Regelung des § 2 Abs. 1 Satz 2 BDSG soll der Bun- 
desbeauftragte für den Datenschutz bis zum Ende 
der Postmonopole (voraussichtlich Ende 1997) auch 
weiterhin für die Datenschutzkontrolle in den „aus 


dem Sondervermögen Deutsche Bundespost durch 
Gesetz hervorgegangenen Unternehmen" zuständig 
sein. Ausgenommen ist damit bereits jetzt die Post- 
bank*. die über keine Monopolstellung verfügt und 
daher wie andere Banken und Kreditinstitute zu be- 
handeln ist. Nicht durchsetzen konnte ich mich mit 
meiner Forderung, auch bereits vor der Postreform 
entstandene Tochterunternehmen der DBP Post- 
dienst und der Telekom, soweit sie vom Bund be- 
herrscht sind und eine öffentliche Aufgabe (i. S. des 
Infrastrukturauftrages) wahrnehmen, der Kontrolle 
des Bundesbeauftragten für den Datenschutz zu 
unterwerfen. Ich hatte auch dargelegt, daß es keine 
Rolle spielen dürfe, ob die Gründung einer solchen 
Tochtergesellschaft „durch Gesetz" oder durch 
Rechtsgeschäft erfolgt (ist). Nach der jetzigen Rege- 
lung (vgl. § 2 Abs. 1 S. 2 BDSG; s. u. 20.2.3) wäre es 
denkbar, daß sich die Deutsche Bundespost Telekom 
durch Gründung von Tochtergesellschaften bereits 
vor dem Ende der Monopole in allen Bereichen der 
Kontrolle des Bundesbeauftragten für den Daten- 
schutz entziehen könnte. Die Liste der schon jetzt 
gegründeten Tochtergesellschaften ist lang und um- 
faßt u. a. die Deutsche Telekom Medien GmbH (Her- 
ausgeber der Telefonverzeichnisse) und die Deutsche 
Telekom Mobilfunk GmbH (Betreiber der Funktele- 
fonnetze C und Dl). Nach Wegfall der Monopole 
werden die Aufsichtsbehörden der Länder für die 
Kontrollen zuständig sein. Nach dem Bundesdaten- 
schutzgesetz können die Aufsichtsbehörden jedoch 
nicht so problemlos kontrollieren, wie ich es kann; sie 
brauchen einen konkreten Anlaß für Ihre Kontrolle. 
Dieser Mangel wird möglicherweise durch die noch 
ausstehende EG-Richtlinie zum Datenschutz geheilt 
werden. Bis es soweit ist, werden jedoch noch wenig- 
stens drei bis vier Jahre vergehen. Hinzu kommt 
auch noch, daß anders als bisher sich das Wissen um 
die Telekommunikation nicht bei einer Stelle sam- 
melt, sondern auf viele Stellen verteilt ist. Die Zustän- 
digkeit der Aufsichtsbehörde richtet sich nach dem 
Sitz des Unternehmens. Da es das politische Ziel der 
Bundesregierung ist, staatliche Eingriffe in den freien 
Markt so gering wie möglich zu halten - und hierzu 
wird auch die Kontrolle gerechnet - hatten Über- 
legungen, im Interesse des Bürgers per Gesetz fest- 
zulegen, daß die Kontrolle bei mir bleibt, keine 
Chance. Ich bin jedoch nicht bereit hinzunehmen, 
daß die Erfüllung eines wichtigen Bürgeranliegens 
davon abhängen soll, wo der Sitz des datenverarbei- 
tenden Unternehmens ist und wie gut informiert und 
ausgestattet die Aufsichtsbehörde ist. Ich habe daher 
gefordert, für die Datenschutzkontrolle in der Tele- 
kommunikation eine unabhängige, bundesweit tä- 
tige Institution zu schaffen, die auch initiativ tätig 
werden kann. Diese Forderung wird vom Postaus- 
schuß des Deutschen Bundestages weitestgehend 
mitgetragen. 

In § 2 Abs. 2 Nr. 6 des Gesetzes zur Regulierung der 
Telekommunikation und des Postwesens (PTRegG) 
wurde auf meine Anregung hin auch die Gewährlei- 
stung eines wirksamen Datenschutzes als Rege- 
lungsziel aufgenommen. Hiermit hat sich der Gesetz- 
geber die besondere Verpflichtung auferlegt, im 
Wege der Regulierung die Belange des Persönlich- 
keitsrechtes sicherzustellen. 
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Bei der Novellierung des Femmeldeanlagengesetzes 
(FAG) wurde der von mir wiederholt dargelegte Än- 
derungsbedarf beim § 12 FAG nicht berücksichtigt: 
Hier sollten die Voraussetzungen für die Auskunft 
über den Fernmeldeverkehr dahin gehend geregelt 
werden, daß eine Beschränkung des Femmelde- 
geheimnisses nicht bei minderschweren Straftaten 
erfolgt. An dieser Stelle ist auch an die Umsetzung 
der entsprechenden Entschließung des Bundesrates 
vom 27. September 1991 (Bundesrats-Drucksache 
416/91) zu erinnern. 


20.2 Telekom 

20.2.1 Privatisierung der Telekom 

Zum 1. Januar 1995 ist das Gesetzpaket zur Postre- 
form II und damit auch die Ermächtigungsgrundlage 
zum Erlaß von Datenschutzverordnungen gern. § 10 
PTRegG in Kraft getreten. Die Telekom-Datenschutz- 
verordnung (TDSV) und die Teledienstunternehmen- 
Datenschutzverordnung (UDSV) werden durch diese 
zu schaffende Verordnung ersetzt werden. Bei der 
Erarbeitung der neuen Verordnung werde ich betei- 
ligt sein. Der Erlaß dieser Datenschutzverordnung 
verlangt nunmehr gern. § 10 Abs. 1 Satz 1 PTRegG 
die Zustimmung durch den Bundesrat. 

Nach Artikel 13 § 1 Nr. 3 PTNeuOG tritt das Postver- 
fassungsgesetz - die Ermächtigungsgrundlage der 
TDSV - außer Kraft und gern. Artikel 5 Nr. 14 
PTNeuOG wird § 14 Abs. 2 Fernmeldeanlagengesetz 
(FAG) - die Ermächtigungsgrundlage der UDSV - 
aufgehoben. Damit stellt sich die Frage, nach wel- 
chen Rechtsvorschriften in der Übergangszeit - d. h. 
bis zum Erlaß von neuen Datenschutzverordnungen 
für den Bereich der Telekommunikation - zu verfah- 
ren ist. In diesem Zusammenhang gehe ich mit der 
wohl herrschenden Meinung davon aus, daß eine 
Rechtsverordnung - wie in dem vorliegenden Fall - 
auch dann rechtsverbindlich bleibt, wenn die sie 
tragende Ermächtigungsgrundlage entfällt. Damit 
bleiben die Regelungen der TDSV/UDSV - unter 
Berücksichtigung der Fangschaltungsentscheidung 
des Bundesverfassungsgerichtes - bis zur Schaffung 
der neuen Datenschutzverordnung auch nach dem 
1. Januar 1995 anwendbar. 

20.2.2 Neue Ermächtigungsgrundlage 
für Datenschutzverordnungen 

Durch die Fangschaltungsentscheidung des Bundes- 
verfassungsgerichts vom 25. März 1992 (1 BvR 1430/88) 
war der Gesetzgeber aufgefordert worden, eine trag- 
fähige Ermächtigungsgrundlage für Eingriffe in das 
Post- und Femmeldegeheimnis zu schaffen, die z. Z. 
in der Telekom-Datenschutzverordnung (TDSV) ge- 
regelt sind. Die Vorschrift des Postverfassungsgeset- 
zes, auf die der Erlaß der TDSV gestützt wurde, (§ 30 
Abs. 2) war nicht als ausreichende gesetzliche 
Ermächtigungsgrundlage zum Erlaß von Vorschriften 
über die Erhebung von personenbezogenen Daten, 
die dem Femmeldegeheimnis unterliegen, angese- 
hen worden. Das Bundesverfassungsgericht hatte 
allerdings auch ausgeführt, daß ein Gesetz „bei an- 


gemessenem Ausgleich der betroffenen Grundrech- 
te, hinreichenden verfassungsrechtlichen Vorkeh- 
rungen und wirksamer Mißbrauchssicherung verfas- 
sungsrechtlich zulässig" wäre. Diesen Vorgaben ist 
der Gesetzgeber nun mit der Regelung des § 10 
PTRegG nachgekommen. Aus datenschutzrechtli- 
cher Sicht konnten hier im Verlauf der parlamentari- 
schen Beratungen gegenüber dem Ausgangsentwurf 
erhebliche Verbesserungen erreicht werden. Die aus 
Datenschutzgesichtspunkten entstandenen Besorg- 
nisse bezogen sich hauptsächlich darauf, daß die Art 
der Daten, die erhoben und verarbeitet werden dür- 
fen, nicht ausreichend konkretisiert waren. So sah 
der Ausgangsentwurf einen nicht abschließenden 
Fallkatalog vor, der Eingriffe in das Post- und Fem- 
meldegeheimnis rechtfertigte. Durch die Streichung 
der Formulierung „insbesondere" ist nunmehr eine 
abschließende Aufzählung derjenigen Tatbestände 
normiert worden, in denen derartige Eingriffe zuläs- 
sig sind. Hinsichtlich der Speicherung von personen- 
bezogenen Daten hat der Gesetzgeber Höchstfristen 
festzulegen. 

Besondere Bedeutung kam dabei auch dem Schutz 
der Nachrichteninhalte zu. Hier wurde eine Lösung 
gefunden, die aus meiner Sicht datenschutzrechtli- 
chen Belangen in vertretbarer Weise Rechnung trägt. 
Demnach dürfen Nachrichteninhalte nur in zwei Fäl- 
len erhoben, verarbeitet und genutzt werden. Der 
eine Fall betrifft die Regelung des § 14 a FAG, der be- 
stimmt, daß „Nachrichteninhalte nur auf gezeichnet, 
Dritten zugänglich gemacht oder sonst verarbeitet 
werden (dürfen), soweit dies Gegenstand oder aus 
verarbeitungstechnischen Gründen Bestandteil der 
Dienstleistung ist". Darüber hinaus ist eine derartige 
Verarbeitung von Nachrichteninhalten nur bei den in 
§ 10 Abs. 2 Satz 1 Nr. 1 e PTRegG genannten Hand- 
lungen zulässig, soweit dies im Einzelfall unerläßlich 
ist. Die Vorschrift von Satz 1 Nr. 1 e betrifft die rechts- 
widrige Inanspruchnahme des Telekommunikations- 
netzes und seiner Einrichtungen sowie der Telekom- 
munikations- und Informationsdienstleistungen. Als 
„vertrauensbildende Maßnahme" ist für diesen Fall 
weiterhin vorgesehen, daß jeweils der Bundesmini- 
ster für Post und Telekommunikation und die zustän- 
dige Datenschutzkontrollbehörde über die Durchfüh- 
rung einer Maßnahme unter Mitteilung des zugrun- 
de liegenden Sachverhalts unverzüglich in Kenntnis 
zu setzen sind. Darüber hinaus ist der Betroffene an- 
schließend zu unterrichten, damit er gegebenenfalls 
eine Zulässigkeitsüberprüfung veranlassen kann. 

Mit den hier beschriebenen Änderungen des Regie- 
rungsentwurfs des § 10 PRegG ist es gelungen, für 
den Datenschutz befriedigende Regelungen zu errei- 
chen. Dies ist auch auf die Aufgeschlossenheit und 
das Interesse - trotz des großen Zeitdrucks - der par- 
lamentarischen Gremien, insbesondere Innenaus- 
schuß und Postausschuß, zurückzuführen. 

In den kommenden Monaten werden nunmehr die 
entsprechenden Datenschutzverordnungen zu er- 
arbeiten sein. Auf der Grundlage der getroffenen 
Ermächtigungsnorm werden sich auch die zu schaf- 
fenden Rechtsverordnungen an den jetzigen Rege- 
lungen der TDSV/UDSV orientieren. Die gesetzliche 
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Vorgabe bietet insgesamt eine hinreichende Aus- 
gangsposition, die datenschutzrechtlichen Belange 
der Betroffenen sicherzustellen. 

20.2.3 Einheitliche Datenschutzkontrolle 

im Telekommunikationsbereich unerläßlich 

Im Rahmen der Postreform II wurden auch Änderun- 
gen des Bundesdatenschutzgesetzes (BDSG) vorge- 
nommen. Nunmehr wurde dem § 2 Abs. 1 BDSG fol- 
gender Satz angefügt: „Als öffentliche Stellen gelten 
die aus dem Sondervermögen Deutsche Bundespost 
durch Gesetz hervorgegangen Unternehmen, solan- 
ge ihnen ein ausschließliches Recht nach dem Post- 
gesetz oder dem Gesetz über Fernmeldeanlagen zu- 
steht. " Damit steht fest, daß sich bis zum Ende der 
Monopole (voraussichtlich Ende 1997) meine Kon- 
trollzuständigkeit hinsichtlich der Einhaltung von da- 
tenschutzrechtlichen Vorschriften weiterhin auf die 
Deutsche Bundespost Telekom erstreckt. Zum Ende 
der Monopole würde sie hingegen entfallen und auf 
die Aufsichtsbehörden für den nicht- öffentlichen Be- 
reich übergehen. Aus datenschutzrechtlicher Sicht 
wäre dies - vor dem Hintergrund der Sensibilität der 
im Telekommunikationsbereich anfallenden Daten 
und ihres besonderen grundrechtlichen Schutzes 
(Artikel 10 GG) - von großem Nachteil für den Bür- 
ger. 

Zum einen würde es für ihn eine erhebliche Schlech- 
terstellung bedeuten, weil eine vorbeugende Kon- 
trolle nicht mehr möglich wäre. Zum anderen würde 
die Kontrolle nicht durch eine in gleicher Weise un- 
abhängige Stelle erfolgen. Auch eine regionale Zer- 
splitterung der Datenschutzaufsicht sollte vermieden 
werden, denn dadurch bestünde die Gefahr, daß die 
im Telekommunikationsbereich tätigen Wirtschafts- 
Unternehmen ganz unterschiedlichen datenschutz- 
rechtlichen Standards unterworfen werden; eine ein- 
heitliche Kontrolle wäre nicht mehr gesichert. Die 
notwendige Transparenz für den Bürger und insbe- 
sondere die - vom Bundesverfassungsgericht in sei- 
ner Volkszählungentscheidung auf gestellte - Forde- 
rung nach einer vorbeugenden Kontrolle wäre nicht 
mehr gewährleistet. 

Diese Bedenken wurden im parlamentarischen Ver- 
fahren vom Postausschuß geteilt. So bestand Einig- 
keit darüber, „daß für die Zeit, wenn die Deutsche 
Bundespost Telekom und Deutsche Bundespost Post- 
dienst über keine Monopole mehr verfügen und 
daher § 2 Abs. 1 Bundesdatenschutzgesetz für die 
Zuständigkeit des Bundesbeauftragten für den 
Datenschutz bei den Unternehmen seine Wirkung 
verlieren wird, in Absprache mit den Bundesländern 
eine zentrale Kontrollstelle für den Datenschutz 
bestimmt werden soll" (vgl. Beschlußempfehlung 
und Bericht des Ausschusses für Post und Telekom- 
munikation zu § 10 PTRegG, Bundestags-Druck- 
sache 12/8060, Seite 200.) 

Hinsichtlich einer zentralen Kontrollstelle sind die 
verschiedensten Modelle vorstellbar. Eine Möglich- 
keit wäre z. B. die Schaffung einer völlig neuen 
Datenschutzinstitution für den Telekommunikations- 
bereich insgesamt, für deren Konstruktion mehrere 
Optionen möglich sind. Denkbar wäre allerdings 


auch ein Rückgriff auf bereits vorhandene Kontroll- 
behörden. Unerläßlich wäre dann allerdings eine 
zentrale koordinierende Stelle, die - z. B. in Zusam- 
menarbeit mit den jeweils zuständigen Aufsichts- 
behörden - in einem genau festgelegten Verfahren 
die einheitliche Auslegung der datenschutzrecht- 
lichen Vorschriften bei Beratungen und Kontrollen 
sicherstellt. Selbstverständlich stünde auch meine 
Dienststelle für derartige Aufgaben zur Verfügung. 
Von besonderer Bedeutung ist jedenfalls, daß die 
Funktionsfähigkeit dieser auch vorbeugend tätigen, 
unabhängigen Kontrollstelle zum Zeitpunkt des Ent- 
falls der Monopole sichergestellt ist: Bis dahin müßte 
nicht nur ein Konzept erarbeitet und ein eventuelles 
Regelungsdefizit behoben werden, auch der organi- 
satorische Aufbau müßte abgeschlossen sein. Ich 
habe das Bundesministerium für Post und Telekom- 
munikation auf das Problem aufmerksam gemacht 
und meine Beratung angeboten. 

20.2.4 Telefonrechnungen nun leichter überprüfbar 

Seit dem 1. April 1994 bietet die Deutsche Bundes- 
post Telekom ihren Telefonkunden einen Einzelver- 
bindungsnachweis (EVN) an. Ein solcher Einzelver- 
bindungsnachweis ist in technischer Hinsicht aller- 
dings grundsätzlich nur für solche Telefonanschlüsse 
möglich, die mit digitalen Vermittlungsstellen ver- 
bunden sind; meines Wissens betrifft dies derzeit fast 
50 % aller deutschen Telefonanschlüsse. Aus verfas- 
sungsrechtlichen, also nicht aus datenschutzrechtli- 
chen Gründen - es fehlt bisher an einer erforderli- 
chen Rechtsgrundlage - („ Fangschaltungsbeschluß ", 
vgl. 14. TB S. 117) ist ein vollständiger EVN gegen- 
wärtig nicht zulässig, vielmehr werden beim angebo- 
tenen EVN für alle Verbindungen die letzten drei 
Stellen der angewählten Rufnummer durch „xxx" 
ersetzt. Damit ist allerdings auch einerseits eine 
Überprüfbarkeit der Telefonrechnung gewährleistet, 
andererseits sind auch Anrufe bei der Mehrzahl der 
Beratungsstellen - wie von § 6 Abs. 9 Satz 5 TDSV 
gefordert - nicht erkennbar. Bei einzelnen Bera- 
tungsstellen, wie z. B. der Telefonseelsorge, reicht 
die Verkürzung der Rufnummer jedoch nicht aus, um 
die Anonymität der Beratung zu gewährleisten. Dies 
ist auf die besondere Rufnummer (111 01-1 11 03) 
der Telefonseelsorge zurückzuführen. Daher werden 
Anrufe bei der Telefonseelsorge und solchen privile- 
gierten Beratungsstellen, die durch die besondere 
Gestaltung ihrer Rufnummer auch bei der Verkür- 
zung um drei Stellen weiterhin erkennbar wären, ge- 
meinsam mit solchen bei Auskunfts- und Ansage- 
diensten der Telekom (Wetter, Telefonauskunft usw.) 
in einer Zeile unter der Rubrik „Sonstige Verbindun- 
gen" ausgewiesen, in der nur die Summe der Tarif- 
einheiten angegeben wird. Die Gestaltung des 
augenblicklichen Einzelentgeltnachweises muß fol- 
genden Voraussetzungen genügen: 

- Der Schutz der Mitbenutzer eines Telefons, die Be- 
ratungsstellen mit Sondernummern aus der Regio- 
nal- und Weitzone anrufen, muß dadurch hinrei- 
chend gewährleistet werden, daß in die Summen- 
zeile („Sonstige Verbindungen") auch Verbindun- 
gen zu einer ausreichenden Anzahl von Ansage- 
diensten aufgenommen werden, die in kürzeren 
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Zeittakten tarifiert sind (z. B. die jetzigen Wetteran- 
sagen). 

- Bei auftretenden praktischen Problemen in bezug 
auf die Arbeit der Beratungsstellen, wie z. B. Rück- 
gang der Anrufe aus Angst vor Entdeckung, und 
den Schutz der anonymen Hilfesuchenden sollte 
die Deutsche Bundespost Telekom unmittelbar Ge- 
spräche mit den Trägern mit dem Ziel aufnehmen, 
die betreffenden Verfahrensregelungen in diesem 
Fall einvemehmlich nachzubessem. 

- Die Deutsche Bundespost muß gewährleisten, daß 
die Anzahl der Rufnummern, die in der Summen- 
zeile „Sonstige Verbindungen" zusammengefaßt 
sind, nicht derartig reduziert wird, daß kein hinrei- 
chender Rest zur „Verschleierung" der Anrufe zu 
Beratungsstellen übrig bleibt. Weiterhin muß - ins- 
besondere in den neuen Bundesländern - durch 
Ausbau der Vermittlungstechnik die zeittaktfreie 
Erreichbarkeit der Telefonseelsorge erweitert wer- 
den. 

- Die Deutsche Bundespost Telekom sollte im Zu- 
sammenhang mit der anstehenden Neukonzeption 
der IT- Verfahren zur Rechnungserstellung verbes- 
serte Verfahren zur Wahrung des Schutzes der An- 
rufer (§ 10 Abs. 2 Nr. 3a PTRegG) vorsehen. Hierzu 
habe ich bereits mehrfach andere Rechnungskon- 
zepte vorgeschlagen (vgl. zuletzt 14. TB S. 119). 
Zusätzlich zu den bereits dort dargestellten Model- 
len würde sich die sog. „niederländische Lösung" 
anbieten. Hiernach hat jeder Telefonkunde grund- 
sätzlich das Recht darüber zu entscheiden, ob seine 
Rufnummer im Einzelverbindungsnachweis aufge- 
nommen wird. Meines Wissens haben von diesem 
Wahlrecht ca. 20 % der dortigen Kunden Gebrauch 
gemacht. 

Wie ich wiederholt betont habe, ist es auch ein Anlie- 
gen des Datenschutzes, daß die Verarbeitung perso- 
nenbezogener Daten für den Betroffenen nachvoll- 
ziehbar und richtig erfolgt. Daher ist es für den Tele- 
fonkunden u. U. von Nutzen, wenn er seine Rech- 
nung detailliert aufgelistet erhält, so daß er die Kor- 
rektheit der Rechnung überprüfen und ggf. auch den 
Verursacher teurer Gespräche ermitteln kann. Soweit 
allerdings die erhöhte Telefonrechnung auf einen 
technischen Fehler bei der Telekom zurückzuführen 
ist, ist die Hilfestellung des Einzelverbindungsnach- 
weises für den Bürger begrenzt: Die Telefonrech- 
nung wird nämlich in der Regel gerade die Telefon- 
gespräche auflisten, die zu den hohen Kosten geführt 
haben. Mittels dieses Einzelverbindungsnachweises 
wird es dem Bürger aber nicht immer gelingen, die 
Telekom davon zu überzeugen, daß er oder seine An- 
gehörigen das aufgelistete Gespräch nicht geführt 
haben, wenn wie im Falle der jüngsten Presseveröf- 
fentlichungen sich Hacker illegal auf Telefonan- 
schlüsse Dritter auf geschaltet hatten. 

20.2.5 Kontrolle der Verbindungsdatenspeicherung 
im ISDN 

Seit Ende 1993 stellt die Telekom ISDN- Anschlüsse 
bundesweit flächendeckend zur Verfügung. Wegen 
der mit dieser Technik verbundenen datenschutz- 
rechtlichen Probleme (vgl. 12. TB S. 39 f. sowie 13. TB 


S. 49 f.) und nachdem mich die Telekom über die 
technische Realisierung der Wahlmöglichkeiten der 
Speicherung der Verbindungsdaten informiert hatte, 
hielt ich es für geboten, die Umsetzung der entspre- 
chenden Regelungen der Telekom Datenschutzver- 
ordnung (TDSV) zu kontrollieren. Dabei konzen- 
trierte ich mich nicht nur auf die sog. „Universalan- 
schlüsse" (ISDN- Anschlüsse), sondern berücksich- 
tigte auch jene „normalen" analogen Anschlüsse, die 
mit digitalisierten Vermittlungsstellen verbunden 
sind („ANIS- Anschlüsse") und damit auch Zugang 
zu Leistungsmerkmalen eines ISDN-Anschlusses 
haben; letzteres betrifft nach meinem Kenntnisstand 
etwa ein Drittel aller analogen Anschlüsse. 

In den digitalen Vermittlungsstellen werden die 
Daten jeder abgehenden Verbindung 

- bei ANIS-Anschlüssen grundsätzlich in Form von 
Entgeltdatensätzen, 

- bei Universalanschlüssen in Form von Kommuni- 
kationsdatensätzen 

registriert. In zwei Ausnahmefällen liegen auch bei 
ANIS-Anschlüssen individuelle Verbindungsdaten 
vor, und zwar bei der Nutzung der ISDN-Leistungs- 
merkmale „Anrufweiterschaltung" und „Dreierkon- 
ferenz". 

Die Entgeltdatensätze - die keine Verbindungsdaten 
enthalten - werden in der Ortsvermittlungsstelle 
summiert und monatlich auf Magnetbändern dem für 
Erstellung und Versand der Telefonrechnung des 
Kunden zuständigen Rechenzentrum zugesandt. 

Die Kommunikationsdatensätze (KDS) enthalten für 
jede Verbindung im wesentlichen folgende Anga- 
ben: Fernmeldekontonummer (d. h., die Telefonnum- 
mer in besonderer Schreibweise), Zielrufnummer, 
Endedatum, Endeuhrzeit, Dauer des Gesprächs 
sowie ein Kennzeichen für den in Anspruch genom- 
menen Dienst. 

Die KDS der Universalanschlüsse - bei Inanspruch- 
nahme der genannten besonderen Leitungsmerk- 
male auch die der betreffenden ANIS-Anschlüsse - 
werden täglich mittels Datenfernübertragung (DFÜ) 
an ein spezielles Rechenzentrum (RZ) der Telekom 
übersandt; in der Vermittlungsstelle sind sie somit 
maximal 24 Stunden gespeichert. 

Aus den verarbeitungsfähigen KDS werden im RZ 
täglich die Verbindungsentgelte errechnet und - ge- 
ordnet nach Fernmeldekontonummer (FKTO) und 
genutzten Diensten - in einem kumulierten Gebüh- 
renspeicher (GSP) abgelegt. Einmal monatlich wer- 
den mit dem Inhalt des GSP Magnetbänder (GEAUF) 
beschrieben, die den für Erstellung und Versand der 
Telefonrechnung zuständigen Rechenzentren zuge- 
schickt werden, z. B. dem RZ Köln für die Bonner 
ISDN-Anschlüsse. Nach der Berechnung der Ent- 
gelte werden die KDS - je nach Kundenwunsch 
(TDSV § 6 Abs. 2 Ziffer 1) - gelöscht oder um die letz- 
ten drei Stellen der angerufenen Nummer gekürzt 
und für weitere 80 Tage gespeichert. Nicht verarbei- 
tungsfähige KDS werden in der „Reste-Datei" (ERR/ 
Rest) gespeichert und einem erneuten Verarbei- 
tungszyklus zugeführt (siehe hierzu Abbildung 3). 
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Abbildung 3 
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Bei der Kontrolle konnte ich hinsichtlich der techni- 
schen Umsetzung der Regelungen der TDSV folgen- 
des feststellen: 

1. In dem genannten Verfahren ermittelt das Re- 
chenzentrum der Telekom aus den Verbindungs- 
daten nicht - wie dies Abs. 2 Satz 1 TDSV fordert - 
„unverzüglich die für die Berechnung des Entgelts 
erforderlichen Daten 14 , sondern unmittelbar die 
Entgelte selbst; im übrigen verfährt es entspre- 
chend der Verordnung. Als Begründung hierzu 
führt die Telekom an: „Die vollständige Speiche- 
rung und weitere Bearbeitung der Verbindungs- 
datensätze einschließlich der kompletten Zielruf- 
nummer - ist für die Berechnung der Verbin- 
dungsentgelte erforderlich, weil die Entgeltpflicht 
bei bestimmten Zielrufnummem erst aus den letz- 
ten Ziffern dieser Rufnummer erkennbar ist, z. B. 
bei Auskunfts- und Ansagediensten. Für die Ent- 
geltberechnung werden somit alle in den Kommu- 
nikationsdatensätzen (KDS) enthaltenen Daten 
benötigt". 

Demgegenüber steht zweifelsfrei fest, daß die Be- 
gründung allenfalls für eine Minderzahl der Ver- 
bindungen zutrifft; in nahezu allen Fällen ist ledig- 
lich die Ortsnetzkennziffer (ONKZ) entgeltrele- 


vant, die Zielrufnummer für den genannten Zweck 
überflüssig. Die Forderung jedenfalls des Wortlau- 
tes des § 6 Abs. 2 Satz 1 TDSV wird also für die 
Mehrzahl der Verbindungen nicht erfüllt. Um dem 
Wortlaut der Vorschrift Folge zu leisten, müßte 
nicht nur ein zusätzlicher Verfahrensschritt einge- 
richtet, sondern auch eine zusätzliche Datei (KDS 
ohne Zielrufnummer) gespeichert werden für die 
weder Verarbeitung noch Nutzung oder Löschung 
in der TDSV geregelt sind. Der einzige Schutz - 
Zuwachs wäre für die Kunden, die die sofortige 
Löschung der KDS gewählt haben, eine frühere 
Löschung der nicht entgeltrelevanten Daten, ins- 
besondere der Zielrufnummem, etwa um einen 
Tag. Dieser würde „erkauft" durch eine zusätz- 
liche Datei personenbezogener Daten - mit zusätz- 
lichem Schutzbedarf - und nicht unerheblichen 
Verarbeitungsaufwand. 

Eine Gesamtbewertung läßt es deshalb als vertret- 
bar erscheinen, auf eine dem Wortlaut folgende 
Erfüllung der Vorschrift des § 6 Abs. 3 Satz 1 
TDSV zu verzichten, zumal die geschilderte Ver- 
fahrensregelung dem Schutzzweck der TDSV be- 
sonders Rechnung trägt. Ich werde allerdings im 
Rahmen der Erarbeitung von Datenschutzverord- 
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nungen gemäß § 30 PTRegG (s. o. Nr. 20.2.2) dar- 
auf drängen, daß klarstellende Regelungen vorge- 
sehen werden. 

2. Die Kommunikationsdatensätze, die aufgrund fal- 
scher oder fehlender Bestandsdaten nicht ver- 
arbeitungsfähig waren, werden, wie bereits oben 
beschrieben, in einer Restedatei gespeichert. 
Diese wird nach Ergänzung oder Korrektur der Be- 
standsdaten 120 Tage lang erneut Verarbeitungs- 
versuchen zugeführt, um damit das Entgelt einem 
gültigen Femmeldekonto zuordnen zu können. 
Datensätze, die auch nach dieser Zeit noch nicht 
verarbeitet sind, werden in eine andere Datei 
(„Reste-Restedatei") umgespeichert. Die „Reste- 
Restedatei" umfaßte zum Zeitpunkt der Kontrolle 
ca. 10 Millionen Kommunikationsdatensätze mit 
einem täglichen Zuwachs von einer nicht unbe- 
trächtlichen Anzahl. Dies entspricht nichtgeltend- 
gemachten Forderungen der Telekom zum Zeit- 
punkt der Kontrolle von einigen Millionen DM. 
Derzeit wird die Datei in keiner Weise genutzt, 
auch nicht, um diese Forderung gegenüber den 
Kunden geltend zu machen. Das Betreiben einer 
nicht genutzten und damit nicht erforderlichen 
Datei ist datenschutzrechtlich gemäß § 5 Abs. 1 
und Abs. 2 TDSV unzulässig und gemäß § 25 
Abs. 1 BDSG somit grundsätzlich Gegenstand 
einer Beanstandung. Ich habe der Telekom am 
16. Juni 1993 mitgeteilt, daß es mir nur dann mög- 
lich ist, von einer Beanstandung abzusehen, wenn 
sie 

- die „ Altbestände 11 der Datenverarbeitung so 
schnell wie möglich mit dem Ziel der Realisie- 
rung der Forderung verarbeitet und anschlie- 
ßend unverzüglich löscht und 

- das Verfahren der Restedatei datenschutzge- 
recht umgestaltet, insbesondere unter Verkür- 
zung der 120-Tage-Frist auf einen sachgerech- 
ten, erforderlichen Zeitraum. 

In ihrer jetzt eingegangenen Stellungnahme hat die 
Telekom mitgeteilt, daß die sog. Reste-Reste-Datei 
gelöscht wird. Eine Verkürzung der 120-Tage-Frist 
wurde jedoch mit Hinweis auf „manuelle betriebli- 
che Verfahren" abgelehnt. Ich habe der Telekom 
dringend empfohlen, zeitgemäße automatisierte Ver- 
fahren einzuführen, die eine schnelle Bearbeitung er- 
möglichen. 

20.2.6 Btx-Teilnehmer wurden fälschlich zu Schuldnern 

Im Jahre 1984 startete die Deutsche Bundespost auf 
der Stuttgarter Messe Telematica ihren „ Bildschirm- 
text "-Dienst, kurz Btx genannt. Btx gehört zu den 
sog. Datenmehrwertdiensten, die international als Vi- 
deotext-Dienste bezeichnet werden, in Frankreich 
z. B. mit dem Namen Teletel. Der häusliche Fern- 
seher oder PC, - durch Zusatzgerät verbunden mit 
dem Telefonanschluß, - ermöglicht es nicht nur, ein- 
fache Informationen - Fahrpläne, Börsenkurse usw. - 
abzurufen, sondern auch Telex- oder Telefaxmittei- 
lungen abzusenden und schafft den Zugang zu kom- 
merziellen Datenbanken, die Auskunft etwa über ak- 
tuelle Gesetzgebungsverfahren geben. Einige Infor- 
mationsangebote sind kostenlos; für die kostenpflich- 


tigen nimmt die Telekom das Inkasso der Entgelte 
vor, indem sie diese über die Telekomrechnung ein- 
zieht und sie an die Informationsanbieter weiterlei- 
tet. 

Nachdem Btx jahrelang kränkelte - erst für 1995 wer- 
den schwarze Zahlen erwartet -, scheint 1993 mit ei- 
ner technischen und Marketing-Umstellung die 
Trendwende erreicht worden zu sein: Btx wurde um- 
benannt in „Datex-J", mit mehr Komfort und zusätz- 
lichen Leistungsmerkmalen versehen und erreichte 
1994 eine Teilnehmerzahl von fast 700 000. 

Bei der Gestaltung der rechtlichen Rahmenbedin- 
gungen für Btx wurde der „ Unbeobach tetheit" des 
Nutzers stets besondere Bedeutung beigemessen: 
Auch elektronische Informationsmedien sollen vom 
Bürger genutzt werden können, ohne daß dies regi- 
striert und Dritten zur Kenntnis gegeben wird. Nach 
der Telekom-Datenschutzverordnung (TDSV) darf 
die Telekom einen Informationsanbieter überhaupt 
nur darüber informieren, daß und wann ein bestimm- 
ter Btx-Teilnehmer sein Angebot in Anspruch ge- 
nommen hat, wenn dieser das vom Anbieter ver- 
langte Entgelt auch nach Mahnung nicht bezahlen 
will. Anfang 1992 erreichten mich gehäuft Beschwer- 
den, die Telekom verstoße gegen diese Vorschrift: 
Die Petenten hatten zwar entgeltpflichtige Informati- 
onsdienste in Anspruch genommen, die von der Tele- 
kom - als Inkassostelle für die Anbieter - in Rech- 
nung gestellten Entgelte jedoch bezahlt, was zwei- 
felsfrei geklärt werden konnte. Dennoch wurden die 
betreffenden Informationsanbieter - fälschlich - in- 
formiert, der Btx-Teilnehmer verweigere die Bezah- 
lung von Entgelten, wobei auch mitgeteilt wurde, 
welche Informationsdienste wann in Anspruch ge- 
nommen wurden und wie hoch das Entgelt war. Bis 
heute ist ungeklärt, ob die Telekom vor dieser - fal- 
schen - Information wie dies ihre Pflicht gewesen 
wäre - die Btx-Teilnehmer gemahnt hat, und ihnen 
somit Gelegenheit gegeben hätte, den fälschlichen 
Vorwurf zurückzuweisen. Fest steht lediglich, daß 
die fristgerecht eingegangenen Zahlungen viel zu 
spät verbucht wurden, wodurch aus ordentlichen 
Zahlern „Schuldner" wurden. 

Das Vorgehen der Telekom in diesem Falle ist nicht 
nur ein Verstoß gegen formale Rechtspflichten: Wenn 
der Bürger die Besorgnis haben muß, Tatsache und 
Einzelheiten der Nutzung bestimmter Medien wür- 
den registriert und ausgewertet, so beeinträchtigt 
dies nicht nur sein Recht auf informationeile Selbst- 
bestimmung, sondern auch auf Meinungsfreiheit aus 
Artikel 5 Abs. 1 Grundgesetz. An die sichere Gestal- 
tung der Verfahren, die eine „versehentliche" oder 
fälschliche Datenübermittlung an die Informations- 
anbieter verhindern müssen, sind daher hohe Anfor- 
derungen zu stellen. 

Die Telekom hat dargelegt, das beschriebene 
Problem resultiere aus der seinerzeit besonderen 
Arbeitsüberlastung der betroffenen Dienststellen 
und sei noch im Zusammenhang mit der Wiederver- 
einigung zu sehen; die bestehende Organisation sei 
grundsätzlich geeignet, einen ordnungsgemäßen 
Betriebsablauf sicherzustellen. Ich werde dies auf- 
merksam beobachten. 
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20.2.7 Telefon- „Geheimnummer“ im Sichtfenster 
der Telefonrechnung 

Auch im Berichtszeitraum beschwerten sich Bürger 
wieder darüber, daß ihre Telefonnummern im Sicht- 
fenster der Telekom- Rechnung und auf Telefonbuch- 
Abholkarten ausgedruckt wurden und somit die 
Möglichkeit einer unbefugten Kenntnisnahme gege- 
ben war, obwohl sie Ihre Telefonnummern gemäß 
§10 Abs. 3 der Telekom- Datenschutzverordnung 
(TDSV) nicht im Telefonbuch hatten eintragen las- 
sen. Nach den bestehenden Regelungen hätte es in 
diesem Fall unterbleiben müssen. 

Die Telekom erklärte anfänglich, daß es sich hier um 
einzelne Arbeitsfehler gehandelt habe, die in einem 
„Massengeschäft" wie der Rechnungslegung für 
Telefonkunden hin und wieder Vorkommen. 

Diese Erklärung kann nur dann gelten, wenn es sich 
tatsächlich um seltene Ausnahmefälle handelt: Der 
Verordnungsgeber hat das Recht des Bürgers, nicht 
gegen seinen Willen in ein Telefonverzeichnis einge- 
tragen zu werden, auch auf Drängen aus parlamenta- 
rischen Kreisen in die TDSV aufgenommen. Die stei- 
gende Anzahl der „Nichteintragungswünsche" be- 
legt ein Bedürfnis vieler Bürger, ihre Telefonnummer 
nur gezielt, im Einzelfall, weiterzugeben. Wird durch 
einen „ Arbeitsfehler " die Telefonnummer an falscher 
Stelle auf Telekom-Rechnungen und Abholkarten 
ausgedruckt, erfahren von ihr - entgegen dem erklär- 
ten Wunsch und ohne daß es erforderlich wäre - 
Dritte sowohl im Bereich der Deutschen Post AG als 
auch beim Empfänger der Femmelderechnung. 

Sicherlich sind insbesondere bei „ Massenverfahren " 
Arbeitsfehler nie auszuschließen. Die Häufung von 
Eingaben der genannten Art legten jedoch den Ein- 
druck nahe, die eingesetzten Verfahren und/oder 
einschlägigen Regelungen begünstigten oder förder- 
ten die Arbeitsfehler, die hier zugrunde lagen. Ich 
bat die Telekom deshalb, die betreffenden Verfahren 
und Regelungen eingehend zu überprüfen und nöti- 
ge Ergänzungen oder Änderungen vorzunehmen. 

Nach einer zehnmonatigen „Denkpause" informierte 
mich die Telekom im August 1994 darüber, daß sie 
wegen der aufgetretenen Arbeitsfehler die Ablauf- 
organisation bei der Erstellung der Telekom-Rech- 
nungen dergestalt geändert habe. Der Kunden- 
wunsch des Nichteintrags in das Telefonbuch er- 
reicht den Femmelderechnungsdienst jetzt auf direk- 
tem Wege. Damit sollte das Problem eigentlich gelöst 
sein. 

Gleichzeitig wurde ich jedoch auf ein grundsätzli- 
ches Problem hingewiesen, das mit der Rechnungs- 
schreibung der Telekom zusammenhängt. Aus Grün- 
den der Wirtschaftlichkeit sowie zur gleichmäßigen 
Auslastung des Personals der Telekom und der Re- 
chenzentren schreibt und versendet die Telekom an 
jedem der zwanzig Arbeitstage, die normalerweise 
im Monat zur Verfügung stehen, ein Zwanzigstel der 
rund 40 Millionen Telekom-Rechnungen. Infolgedes- 
sen ist der Telefonanschluß jedes Kunden einer be- 
stimmten Absendegruppe zugeordnet, so daß die 
Rechnungen jeden Monat ungefähr am gleichen Tag 
geschrieben und versandt werden. Eingabeschluß 


für Veränderungsdaten ist jeweils vier Tage vor Ab- 
sendung der Telekom-Rechnung. Wenn nun ein Kun- 
de z. B. den Wunsch für einen Nichteintrag im Tele- 
fonbuch der Telekom mitteilt, kann unter Berücksich- 
tigung der Bearbeitungszeiten bei der Telekom der 
Eingabeschluß für Veränderungsdaten im Femmel- 
derechnungsdienst gerade vorbei sein. Der Kunde 
erhält dann - leider - noch einmal eine Rechnung mit 
der Fernmeldekontonummer im Sichtfenster, weil 
der Kundenwunsch erst zur nächsten Rechnungs- 
schreibung berücksichtigt werden kann. Dies muß 
man allerdings auch im Lichte der Tatsache sehen, 
daß eine Revision des Telefonbuches erst möglich ist, 
wenn es neu gedruckt wird. 

Ich wünschte mir jedoch, die Telekom würde auch 
den Telekom-Kunden über die Hintergründe und Zu- 
sammenhänge des Problems - z. B. beim Vorbringen 
seines Wunsches auf Nichteintrag in das Telefonbuch 
- informieren. 

20.2.8 Rufnummernanzeige überraschte Telefonanrufer 

Mit großem Nachdruck betreibt die Deutsche Bun- 
despost Telekom die Modernisierung ihres Telefon- 
netzes, nämlich die Digitalisierung der Vermittlungs- 
stellen: Gesteuert durch die am Telefon gewählte 
Rufnummer werden in den Vermittlungsstellen der 
Telekom Leitungsabschnitte „hintereinander ge- 
schaltet", so daß nach Ende der Wahl eine durchge- 
hende Leitung etwa von Bonn bis zum gewünschten 
Teilnehmer in Berlin durchgeschaltet ist. Dieser Vor- 
gang erfolgt derzeit immer noch zu einem erhebli- 
chen Teil mit Hilfe der sog. Wählertechnik; hierbei 
werden die Verbindungen durch mechanische Schal- 
ter hergestellt, die von Motoren gesteuert werden. 
Diese veraltete Technik wurde in den sog. Femver- 
mittlungsstellen, die die Ballungsräume miteinander 
verbinden, inzwischen vollständig durch moderne di- 
gitale Vermittlungsstellen ersetzt. Im Ortsbereich 
sieht dies jedoch anders aus; hier sind erst etwa ein 
Drittel aller Telefone an digitale Vermittlungsstellen 
angeschlossen. Besonders aber hier ist die Einfüh- 
rung der modernen Technik für den Kunden von er- 
heblicher Bedeutung. Sie ermöglicht eine Reihe von 
Leistungsmerkmalen, die zum Teil völlig neu sind, 
zum Teil einfacher und komfortabler realisiert wer- 
den können. Dies gilt z. B. für die Anruf Umleitung, 
mit der zu Hause ankommende Anrufe etwa zu Be- 
kannten umgeleitet werden können, bei dem der An- 
schlußinhaber zu Besuch ist. Auch kann die Telekom 
dem Kunden eine detaillierte Telefonrechnung ( „Ein- 
zelverbindungsnachweis ") erstellen, auf der er für 
jede Verbindung u. a. Zeitpunkt, Dauer und Entgelt 
erkennen kann (siehe Nr. 20.2.4; vgl. auch 14. TB 
S. 118 f.). 

Aufregung und zum Teil Empörung entsteht bei vie- 
len Telefonkunden jedoch häufig wegen eines „uner- 
wünschten Leistungsmerkmals ": Typisch ist der Fall 
eines Bürgers, der bei der Einkommenssteuerstelle 
seines Finanzamtes eine bestimmte Auskunft erbit- 
ten wollte. Bevor er seine Frage formulieren konnte, 
unterbrach ihn der Sachbearbeiter: „Wie ich aus Ih- 
rer Telefonnummer sehen kann, wohnen Sie ja im 
Stadtteil X; dafür ist das Finanzamt Außenstadt zu- 
ständig." Ein anderer Bürger war bei einem Anruf 
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bei einem großen Versandhaus sofort mit seinem Na- 
men angesprochen worden, noch bevor er sich ge- 
meldet hatte. 

In beiden Fällen hatten die Bürger von einem „nor- 
malen" Telefon aus angerufen, das allerdings - als 
sogenannter ANIS- Anschluß - an einer digitalen Ver- 
mittlungsstelle angeschlossen war. Demgegenüber 
verfügten die Angerufenen - Finanzamt bzw. Ver- 
sandhaus - über Telefonanlagen, die an das ISDN 
(Integrated Services Digital Network) - Netz der Te- 
lekom angeschaltet sind, das Versandhaus zudem 
über einen Computer, der an der Telefonnummer so- 
fort den Kunden erkannte. Bei Verbindungen zwi- 
schen solchen Anlagen oder zu einem ISDN-Einzel- 
anschluß, den sich jeder Bürger anstelle des norma- 
len Telefonanschlusses mieten kann, wird die Ruf- 
nummer des Anrufers zum Angerufenen übertragen 
und bei diesem auf dem Display seines Telefons an- 
gezeigt. Gerade dieses Leistungsmerkmal war sei- 
nerzeit bei Einführung des ISDN Gegenstand hefti- 
ger Diskussionen sowohl in der Öffentlichkeit als 
auch im parlamentarischen Bereich. Es bestand Kon- 
sens, daß der Anrufer die Möglichkeit haben muß, 
die Rufnummemanzeige generell oder im Einzelfall 
zu unterdrücken. Dahingehende und weitere Rege- 
lungen bezüglich des ISDN fanden Eingang in die 
Telekom-Datenschutzverordnung (13. TB S. 48 f.). 

Völlig unvereinbar mit dem Recht auf informationelle 
Selbstbestimmung ist es, daß ein Anrufer - wie in 
den beschriebenen Fällen - „geoutet" wird, ohne 
daß er auch nur über die diesbezüglichen techni- 
schen Möglichkeiten informiert ist, geschweige denn 
über sie ebenfalls verfügt. Die Deutsche Bundespost 
Telekom hat daher auch gegenüber dem Ausschuß 
für Post und Telekommunikation des Deutschen Bun- 
destages die Zusage gegeben, daß eine solche 
„heimliche" Übermittlung der Rufnummern von nor- 
malen Telefonanschlüssen an ISDN- Anschlüsse je- 
denfalls nicht ohne Einwilligung des Kunden erfol- 
gen darf. Die Generaldirektion der Telekom hat in 
allen von mir kritisierten Fällen mitgeteilt, es habe 
sich um Fehler in der Software neu in Betrieb genom- 
mener Vermittlungsstellen gehandelt, die eine regel- 
widrige Rufnummemübermittlung zur Folge gehabt 
habe. Da diese Fälle jedoch immer wieder auftreten, 
sind Zweifel angebracht, ob die vorgesehenen tech- 
nischen und organisatorischen Maßnahmen und Re- 
gelungen ausreichen, eine Wiederholung wirksam 
zu verhindern. Ich habe die General direktion der 
Deutschen Bundespost Telekom um eine Stellung- 
nahme gebeten; sie lag mir bei Redaktionsschluß 
noch nicht vor. 


20.2.9 „Lauschangriff“ für jedermann 

Die Verkaufszahlen beweisen es: Der technische 
Fortschritt hält besonders auf dem Telekommunikati- 
onsmarkt Einzug in den häuslichen Bereich. Wenn 
man den Zahlen glauben darf, so wurden in den ver- 
gangenen Jahren weit mehr als eine Million Anruf- 
beantworter verkauft. Anlaß zur Sorge gibt die Tatsa- 
che, daß die meisten der heute angebotenen Anruf- 
beantworter die Möglichkeit der Fernabfrage, zum 
Teil sogar der Fernbedienung aller Gerätefunktionen 


aufweisen. Denn durch die unzureichenden Sicher- 
heitsmechanismen dieser Geräte besteht die Mög- 
lichkeit des Mithörens von Gesprächen im Raum und 
Abhörens gespeicherter vertraulicher Mitteilungen. 

Bei der Fernabfrage - von einem beliebigen Telefon- 
anschluß aus - wird dem Anrufbeantworter mittels 
des (Ton wähl- )Telefons selbst oder eines Bedienge- 
rätes („Code-Sender") - dieser ist in einschlägigen 
Elektronikgeschäften für 5,- Mark zu beziehen - ein 
aus mehreren Tönen bestehendes Signal zugesandt, 
mit dem der Femabfragende sich identifiziert und 
die Bedienvorgänge einleitet. Üblicherweise besteht 
das Signal aus nur zwei oder drei unterschiedlichen 
Tönen (Schutzcode), die somit leicht auszuspähen 
oder durch Ausprobieren zu erraten sind. Telekom- 
munikationsteilnehmer, die über ein entsprechendes 
Wissen und einen PC verfügen, können mit Hilfe ei- 
nes Zusatzgerätes (Modem) in Sekundenschnelle 
durch ein Programm die Codierung ermitteln, ohne 
daß dies mit erheblichen Kosten verbunden wäre. Ist 
der Schutzcode erst einmal bekannt, können - wie 
dargelegt - die im Anrufbeantworter gespeicherten 
Mitteilungen abgehört werden. 

Durch Aktivieren der Raumüberwachungsfunktion 
ist sogar ein Mithören der Gespräche in den Räum- 
lichkeiten, in dem das Gerät aufgestellt ist, möglich 
(siehe Abbildung 4 „Lauschangriff" für jedermann). 

Wie mir berichtet wurde, verfügt ein Teil der Geräte 
auch über eine sogenannte „Notfallsicherung" für 
den Fall, daß der berechtigte Fernabfragende die 
richtige Codierung vergessen hat oder sie nach einem 
Stromausfall gelöscht worden ist. Für diesen Fall 
braucht er angeblich lediglich die Codierung „000" 
am Fernabfragegerät einstellen und hat somit Zugang 
zu dem Gerät; der ohnehin geringe Schutz gegen un- 
erlaubtes Mithören wird damit völlig aufgehoben: Der 
„Lauschangriff" für jedermann ist somit realisierbar. 
Ich habe mich deshalb an das Bundesministerium für 
Post und Telekommunikation gewandt, damit bei der 
Zulassung der Geräte auf bessere Schutzmechanis- 
men geachtet wird. Dies erscheint aber wegen gelten- 
der EU-Vorschriften nicht möglich. 

In diesem Zusammenhang stellt sich auch die Frage, 
inwieweit Personen, die auf diese Weise Kenntnis 
von Daten erhalten, mit Strafverfolgung rechnen 
müssen. Nach den Darlegungen des zuständigen 
Bundesministeriums der Justiz ist die unbefugte 
Femabfrage von Anrufbeantwortern nur dann ein 
Vergehen im Sinne des § 202a des Strafgesetzbuch 
(Ausspähen von Daten), wenn der Besitzer eines sol- 
chen Gerätes auf geeignete Schutzmechanismen in 
dem Anrufbeantworter selbst achtet und diese auch 
individuell bestimmt hat. Sollten ungeeignete 
Schutzmechanismen, z. B. nur einstelliger Schutz- 
code oder eine Notfallsicherung mit der Ziffernfolge 
„000", eingesetzt werden, so scheidet eine Strafbar- 
keit nach § 202a Strafgesetzbuch aus. 

Ich habe daher sowohl die Arbeitsgemeinschaft der 
Verbraucherverbände als auch weitere Institutionen 
des Verbraucherschutzes auf diese Sicherheitslücke 
hingewiesen und gebeten, die Verbraucher über 
diese Schwachstellen von Anrufbeantwortern zu in- 
formieren. Dies wurde mir zugesagt. 
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Abbildung 4 


„Lauschangriff“ für 
jedermann 


Entscheidend ist auch, daß Hersteller und Vertreib er 
ihre (Mit-) Verantwortung wahmehmen und auf si- 
cherheitsgefährdende Leistungsmerkmale verzich- 
ten, jedenfalls die Anwender besser als bisher über 
Sicherheitsprobleme sowie deren Minderungsmög- 
lichkeiten informieren. Dabei sollte auch nicht ver- 
gessen werden, daß besondere Schutzmechanismen 
für den Wettbewerb von Vorteil sein können. 

In einem Rundschreiben an die obersten Bundesbe- 
hörden vom 28. März 1994 habe ich auf die Gefahren 
beim Einsatz von Anrufbeantwortern hingewiesen 
und Empfehlungen zur Begrenzung der Risiken ge- 
geben (siehe Anlage 20). 

20.2.10 Vorsicht vor „Mithörern“ in Telefonanlagen 

Der technische Fortschritt wird häufig zuerst am Ar- 
beitsplatz bemerkt: Während zu Hause bei vielen 
Bürgern immer noch das vertraut-schlichte Telefon 
mit Wählscheibe steht, hat der Büroapparat inzwi- 
schen nicht nur eine Tastatur mit vielen Knöpfen, 
sondern oft auch ein Anzeigedisplay und einen Laut- 
sprecher. Nach einiger Eingewöhnungszeit stehen 
dem Nutzer damit eine Reihe komfortabler Lei- 
stungsmerkmale zur Verfügung, die ihm die Arbeit 
wesentlich erleichtern können. Die moderne Technik 
bringt jedoch mit sich, daß Telefonate - anders als 
früher - „Datenspuren" erzeugen, die (auch miß- 
bräuchlich) ausgewertet werden können; ich habe 
hierüber beispielhaft im 14. TB (S. 123 f.) berichtet. 


Während die genannte Problematik inzwischen weit- 
gehend bekannt und auch zunehmend in Dienst- 
und Betriebsvereinbarungen geregelt wurde, ist ein 
anderer Aspekt der modernen Telefonanlagen - 
heute zumeist „Telekommunikationsanlagen" (TK- 
Anlagen) genannt - bislang wenig beachtet worden: 

Große Bedeutung kommt aus verfassungsrechtlicher 
Sicht der Vertraulichkeit des nichtöffentlich gespro- 
chenen Wortes zu. Der Bürger muß im Regelfall da- 
von ausgehen können, daß ein Gespräch, das er mit 
einem anderen führt, nicht heimlich belauscht oder 
aufgezeichnet wird. Angesichts der großen Bedeu- 
tung von Telefongesprächen gerade im beruflichen 
Bereich muß dies grundsätzlich auch hierfür gelten. 
Die Technik der modernen TK- Anlagen schafft hier 
jedoch Gefährdungen, die erkannt und begrenzt 
werden müssen. Bereits der heute bei vielen Telefo- 
nen vorhandene Lautsprecher ist nicht unproblema- 
tisch, wenn er ohne Wissen des entfernten Partners 
heimlich eingeschaltet wird. Häufig ist daher gefor- 
dert worden, daß dies dem Partner zumindest - z. B. 
durch einen Hinweiston - signalisiert werden müßte; 
leider hat weder der Bundesminister für Post und Te- 
lekommunikation als Verordnungsgeber dem Rech- 
nung getragen noch ist dies von der Industrie bisher 
realisiert worden. 

Sehr viel kritischer ist das fast immer vorhandene 
Leistungsmerkmal „Aufschalten" zu sehen. Hierbei 
kann sich ein Dritter - etwa die Telefonistin oder 
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auch der Chef - auf bestehende Verbindungen auf- 
schalten und dann mithören oder -sprechen. Zwar 
wird jedenfalls bei den Anlagen der großen deut- 
schen Hersteller dieser Vorgang durch einen beson- 
deren Hinweis ton signalisiert, ein Mißbrauch ist aber 
schon dann gegeben, wenn dessen Lautstärke verän- 
dert werden kann und das Aufschalten somit unbe- 
merkt bleibt. 

Erhebliche Probleme gibt es auch bei Telefonappara- 
ten mit Freisprechmöglichkeit, in die ein Mikrofon 
eingebaut ist und mit denen somit telefoniert werden 
kann, ohne daß der Hörer abgenommen zu werden 
braucht. Ist in der TK- Anlage das Leistungsmerkmal 
„Direktansprechen" installiert, wird dieser Apparat 
durch einen Anruf eingeschaltet, ohne daß der Besit- 
zer tätig werden muß: Überhört er das Anrufsignal 
oder erfolgt der Anruf, bevor er das Zimmer betritt, 
kann der Anrufer alles belauschen, was im Zimmer 
gesprochen wird. 

Ähnliche Probleme ergeben sich auch bei der gern 
genutzten „Konferenzschaltung", mittels der mehre- 
re Telefonteilnehmer gleichzeitig telefonieren kön- 
nen. Nicht alle TK-Anlagen machen deutlich, wenn 
ein Teilnehmer die „Telefonkonferenz" verläßt, so 
daß dieser es vielleicht nur vorgibt und somit heim- 
lich mithören kann. 

In einem Rundschreiben an die obersten Bundesbe- 
hörden vom 27. Dezember 1993 habe ich auf die Pro- 
blematik der Mithörmöglichkeiten in modernen TK- 
Anlagen hingewiesen und um Bekanntgabe auch im 
nachgeordneten Bereich gebeten (siehe Anlage 21). 

Auch das Bundesamt für Sicherheit in der Informati- 
onstechnik hat inzwischen eine Arbeitsgruppe gebil- 
det, die sich vertieft sowohl mit diesen Problemen, 
als auch generell mit der Sicherheit solcher Anlagen 
gegen Manipulationen und anderen Unbefugten Zu- 
griffen befaßt: Da es sich bei modernen TK-Anlagen 
um Computer handelt, ist auch hier grundsätzlich 
eine Manipulation durch Veränderung der Software 
möglich. Dies schließt auch die Möglichkeit ein, daß 
ein Fachkundiger „von draußen", also außerhalb des 
Dienstgebäudes von einem weltweit beliebigen Tele- 
fonanschluß aus, Zugang zur Betriebssoftware der 
TK- Anlage erhält und dort heimlich und gezielt Tele- 
fonate abhört. Das BSI will die Sicherheit marktgän- 
giger TK-Anlagen gegen diese und andere Bedro- 
hungen untersuchen und darüber berichten. Ich ha- 
be dies ausdrücklich begrüßt und gehe davon aus, 
daß bei der Bewertung der Risiken von praxisnahen 
Annahmen ausgegangen wird. 

20.2.1 1 Mailboxsysteme - chaotische Zustände 

Fragen zu Datenschutz und Datensicherung beim 
Betrieb und bei der Nutzung von sog. Mailboxsyste- 
men sind auch an mich herangetragen worden, mehr 
aber noch an die Aufsichtsbehörden für den nicht- 
öffentlichen Bereich, mit denen ich im sog. Düssel- 
dorfer Kreis im Informationsaustausch stehe. 

Wie schon der Name zum Ausdruck bringt, handelt 
es sich bei Mailboxsystemen um computergestützte 
„Postfachanlagen": Jedem Teilnehmer („User") wird 


vom Systembetreiber („Sysop") ein elektronisches 
Postfach, eine „Mailbox", eingerichtet. Die „An- 
schrift" dieser Mailbox, die im Regelfall auch den 
Namen des Mailboxinhabers enthält, wird öffentlich 
zugänglich gemacht, insbesondere auch im Teilneh- 
merverzeichnis des betreffenden Mailboxsystems, 
das auch von „Nichtteilnehmem" eingesehen wer- 
den kann. Häufigste und wichtigste Anwendung von 
Mailboxsystemen ist die „Elektronische Post": Jeder, 
der über die nötige technische Ausstattung verfügt, 
kann einem User in dessen Mailbox elektronische 
Nachrichten hinterlegen; nur der User selbst - und 
(leider auch) der Sysop - kann die Mailbox öffnen 
und die hinterlegten Nachrichten lesen. Die Nach- 
richten können dabei sowohl aus Texten und Graphi- 
ken bestehen, können aber auch (vom Computer 
ausführbare) Programme darstellen oder enthalten. 
Außer persönlichen Mailboxen enthält jedes Maü- 
boxsystem auch Informationen, die Jedermann zu- 
gänglich sind und sein sollen („Schwarzes Brett"). 

Eine zunehmende Bedeutung gewinnen solche Mail- 
boxen, die nicht zur Aufnahme von Nachrichten für 
den Inhaber bestimmt sind, sondern den Zugang zu 
sog. Mehrwertdiensten öffnen. Wird eine solche 
Mailbox vom User an gewählt, kann sie z. B. den Zu- 
gang zu großen Datenbanken, wie z. B. JURIS, eröff- 
nen, ohne daß der User Mitglied der Nutzergemein- 
schaft der Datenbank sein muß. Eine andere Mailbox 
wiederum ermöglicht es, Texte per Telefax abzusen- 
den, ohne daß der Absender ein Telefaxgerät besitzt: 
Er gibt einfach den für den Empfänger bestimmten 
Text und dessen Anschrift ein und der Rechner des 
Mailboxsystems übernimmt die Absendung. 

As User eines Mailboxsystemes benötigt man ledig- 
lich einen PC mit Kommunikationsmöglichkeit, ein 
sog. Modem, das über das öffentliche Telefonnetz die 
Verbindung zum Mailboxsystem herstellt. Die techni- 
sche Ausgestaltung eines solchen Systems ist sehr 
unterschiedlich: Im einfachsten Fall besteht dieses 
ebenfalls lediglich aus einem PC mit Modem, kom- 
merzielle Anbieter setzen hier mittlere bis größere 
Rechenanlagen ein. Zu letzteren gehört neben etwa 
einem Dutzend privater Anbieter auch die Deutsche 
Bundespost Telekom mit ihrem System Telebox 400. 
Die Anzahl der kommerziellen Systembetreiber ist 
gering und auch die - überschaubare - Anzahl ihrer 
User steigt nur langsam. Um ein Vielfaches größer ist 
jedoch die Zahl der nicht- oder halbkommerziellen 
Anbieter; in die Millionen geht allein die Anzahl der 
deutschen Nutzer, da sie, wie ausgeführt, lediglich 
ein PC mit Modem benötigen - wovon es in Deutsch- 
land sicher über eine Million gibt. Unüberschaubar 
ist nicht nur die Anzahl der Systembetreiber, sondern 
auch die Leistungsfähigkeit der Systeme sowie Ziel- 
setzung und Ausgestaltung der Angebotsinhalte. 
Eine Fachzeitschrift hielt es daher letztlich für erfor- 
derlich, nach „Ordnung im wilden Mailbox- Westen" 
zu rufen und auf die Rechtspflichten hinzuweisen, 
die sich für den Betreiber eines Mailboxsystems erge- 
ben. Weitgehend unbekannt ist z. B., daß nach den 
Vorschriften des Femmeldeanlagengesetzes (FAG) 
Betreiber ihre Anlage nicht nur beim Bundesamt für 
Post und Telekommunikation anmelden müssen (§ 1 a 
Abs. 1 Satz 1 FAG), sondern daß sie grundsätzlich 
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auch zur Wahrung des Femmeldegeheimnisses (§10 
FAG) verpflichtet sind - und der entsprechenden 
Strafdrohung unterliegen. 

Da in jedem Mailboxsystem neben den Inhalts daten 
auch andere personenbezogene Daten erhoben, ver- 
arbeitet und genutzt werden, nämlich sowohl der 
User als auch der Mitarbeiter des Betreibers, sind 
auch datenschutzrechtliche Vorschriften zu beach- 
ten. Hier ist insbesondere auf § 32 BDSG zu verwei- 
sen, nach dem eine Meldepflicht gegenüber der zu- 
ständigen Aufsichtsbehörde besteht. Als wichtige be- 
reichsspezifische Vorschrift ist § 15 der TDSV/UDSV 
zu nennen, der die Datenverarbeitung bei „Nach- 
richtenübermittlungssystemen mit Zwischenspeiche- 
rung" regelt. 

Ein besonderes Problem, das zunächst nicht daten- 
schutzrechtlicher Art ist, ergibt sich aus der Möglich- 
keit, ein Mailboxsystem zur Sammlung und zur Ver- 
breitung strafbarer Nachrichteninhalte zu benutzen. 
So wurde bereits in der Frühzeit des Btx-Dienstes 
(siehe Nr. 20.2.6) dieser zur Verbreitung pornogra- 
phischer Inhalte und in der letzten Zeit auch von An- 
geboten zur Kinderprostitution benutzt. Auch wissen 
die Strafverfolgungsbehörden von Mailboxsystemen 
zu berichten, mittels derer rechtsradikale Organisa- 
tionen sowohl Nachrichtenaustausch betreiben als 
auch ihre Mitteilungsorgane drucktechnisch erstel- 
len und den Vertrieb dieser Druckschriften organisie- 
ren. Daraus ergibt sich zunächst die Frage, wie die 
einzelnen Phasen einer „Mailboxverbindung", ins- 
besondere die in einer Mailbox gespeicherten Nach- 
richten, rechtlich zu qualifizieren sind, und auf wel- 
che Rechtsvorschriften z. B. eine polizeiliche „Durch- 
suchung" der Mailbox gestützt werden kann (siehe 
Nr. 4.3). 

20.2.12 Immer noch keine europäische ISDN-Richtlinie 

In vielen Stellungnahmen und Entschließungen der 
Europäischen Union wurde die Entwicklung der Te- 
lekommunikation als ein zentraler Punkt zur Ver- 
wirklichung des gemeinsamen Marktes angesehen. 
Inzwischen wurden zahlreiche Richtlinien für diesen 
Bereich erlassen, andere werden zur Zeit erarbeitet. 
Aus Sicht des Datenschutzes kommt es hierbei dar- 
auf an, daß jedenfalls gleichzeitig mit der Harmoni- 
sierung der Telekommunikationsnetze und -dienste 
die rechtlichen Rahmenbedingungen geschaffen 
werden, um ein hinreichendes Niveau zum Schutz 
personenbezogener Daten und der Privatsphäre von 
Unionsbürgem zu gewährleisten. Die Kommission 
der Europäischen Gemeinschaft hat am 13. Juni 1994 
den geänderten Vorschlag für eine „Richtlinie des 
Europäischen Parlaments und des Rates zum Schutz 
personenbezogener Daten und der Privatsphäre in 
digitalen Telekommunikationsnetzen, insbesondere 
im diensteintegrierenden digitalem Telekommunika- 
tionsnetz (ISDN) und digitalen Mobilfunknetzen " (im 
folgenden: ISDN-Richtlinie) vorgelegt (EG-Amtsblatt 
C 200 vom 22. Juli 1994, S. 4 f.). 

Die ISDN-Richtlinie war im Anschluß an den 
Europäischen Rat von Edinburgh auf eine Liste an- 
hängiger Rechtsetzungsmaßnahmen gesetzt worden, 
die von der Kommission unter dem Gesichtspunkt 


der Subsidiarität erneut überprüft werden sollten. Er- 
freulich ist zunächst, daß die Kommission auch unter 
Subsidiaritätsgesichtspunkten an der Richtlinie fest- 
hält; insgesamt hat die Richtlinie jedoch zahlreiche 
Streichungen und Änderungen erfahren und das 
datenschutzrechtliche Niveau abgenommen. Insbe- 
sondere in folgenden zentralen Punkten scheint 
daher eine Nachbesserung dringend geboten: 

- Die Regelungen der Richtlinie gelten gern. Arti- 
kel 3 Abs. 1 (Betroffene Dienste) in vollem Umfang 
nur für Telekommunikationsorganisationen. Bei 
Diensteanbietem - die selbst keine Netze betrei- 
ben, nur deren Nutzung vermarkten - sind nach 
Abs. 2 dieser Vorschrift nur die Artikel 4 bis 6, 11, 
14 und 16 anwendbar. Aus datenschutzrechtlicher 
Sicht sollte die Anwendbarkeit auch der übrigen 
Artikel für Diensteanbieter festgelegt werden. Dies 
gilt insbesondere für Artikel 7 (Einzelgebühren- 
nachweis): Im Mobilfunkbereich wird regelmäßig 
der Einzelgebührennachweis durch den Dienste- 
anbieter erstellt. 

- Artikel 4 a. F. wurde gestrichen. In Abs. 1 dieser 
Regelung war bisher der sogenannte Zweckbin- 
dungsgrundsatz verankert; der Umgang mit perso- 
nenbezogenen Daten sollte grundsätzlich nur für 
Telekommunikationszwecke zulässig sein. Nach 
der Neufassung wäre es möglich, daß diese Daten 
auch für andere Zwecke (z. B. Adressenhandel) ge- 
nutzt werden. Die Regelungen der allgemeinen 
Datenschutzrichtlinie können diese Schutzlücke 
nicht auffangen. Nach Artikel 4 Abs. 2 a. F. war die 
Erstellung von Kommunikationsprofilenelektroni- 
schen Profilen ohne die Einwilligung der Betroffe- 
nen untersagt. Auch die Streichung dieser Vor- 
schrift stellt einen deutlichen Rückschritt in daten- 
schutzrechtlicher Hinsicht dar. 

- Durch den jetzt gestrichenen Artikel 5 a. F. war bis- 
her festgelegt, daß die Verwendung der personen- 
bezogenen Daten des Teilnehmers nur erfolgen 
sollte, soweit dies erforderlich ist, und daß diese 
Daten nach Beendigung der Vertragsbeziehungen 
zu löschen sind. Auch diese Regelung stellt eine 
wesentliche Forderung des Datenschutzes dar und 
sollte wieder auf genommen werden. 

- Hinsichtlich des nunmehr gestrichenen Artikel 7 a. 
F., der die Vertraulichkeit bei der Datenverarbei- 
tung sicherstellen sollte, hatte ich eine Formulie- 
rung gefordert, die - etwa in Anlehnung an die des 
deutschen Femmeldeanlagengesetzes - die Ein- 
haltung eines definierten Fernmeldegeheimnisses 
verlangt und auch eine Strafbewehrung vorsieht 
(vgl. 13. TB S. 55). Durch die Streichung der 
gesamten Vorschrift ist ein weiterer datenschutz- 
rechtlicher Aspekt verloren gegangen. 

- Artikel 5 Abs. 2 (Daten für die Gebührenabrech- 
nung) läßt die Speicherung der Gebührendaten für 
die Dauer der Änfechtungsfrist zu. In den einzel- 
nen Mitgliedstaaten bestehen höchst unterschied- 
liche Fristenregelungen. So ist es denkbar, daß rie- 
sige zentralisierte Datensammlungen mit vollstän- 
digen Kommunikationsprofilen über Jahre hinweg 
entstehen. Aus meiner Sicht sollte hier ein Lö- 
sungsmodell gewählt werden, das dem Kunden 
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eine Wahlmöglichkeit - ähnlich wie das in der 
TDSV vorgesehene - läßt. Ein solches Modell sollte 
jedoch eine Höchstdauer der Speicherungsfrist vor- 
sehen. Wählt der Teilnehmer die sofortige 
Löschung, könnte das Telekommunikationsunter- 
nehmen von einer Vorlagepflicht der Gebühren- 
daten zu Beweiszwecken befreit werden. 

- Artikel 7 (Einzelgebührennachweis) sieht für die 
detaillierte Telefonrechnung nicht mehr die Ver- 
kürzung der Rufnummer vor. Dies ist aus meiner 
Sicht hinnehmbar, wenn der Schutz der Betroffe- 
nen durch eine andere Gestaltung (z. B. „nieder- 
ländisches Modell", vgl. Nr. 20.3) sichergestellt 
wird. Bleibt es allerdings bei der jetzigen Formulie- 
rung, so muß klarstellend eine zusätzliche Bestim- 
mung zum Schutz der privilegierten Stellen (z. B. 
Telefonseelsorge) i. S. von § 6 Abs. 9 S. 5 TDSV/ 
USDV aufgenommen werden. 

- Zu begrüßen ist in Artikel 1 1 (Teilnehmerverzeich- 
nisse), daß über die zur Identifizierung erforderli- 
chen Daten hinaus weitere nur dann eingetragen 
werden dürfen, wenn der Teilnehmer zugestimmt 
hat. Auch kann der Teilnehmer verlangen, über- 
haupt nicht in das Teilnehmerverzeichnis aufge- 
nommen zu werden. An dieser Stelle fehlt es aller- 
dings an einer ähnlichen Regelung für die Rufnum- 
memauskunft. Auch die Gebührenfreiheit des 
Ausschlusses der Eintragung ist nicht realisiert 
worden. 

Ich habe das Bundesministerium für Post und Tele- 
kommunikation gebeten, diese Forderungen in den 
entsprechenden Gremien der Europäischen Union 
einzubringen, um eine Nachbesserung zu erreichen. 
In meinen Forderungen bin ich von den Landesbe- 
auftragten für den Datenschutz (s. Anlage 13) und 
von der Konferenz der Europäischen Datenschutz- 
beauftragten (siehe Anlage 14) unterstützt worden. 
Die Richtlinie darf weder rechtlich noch und faktisch 
zu einer Senkung des Datenschutzniveaus in den 
Staaten führen, die über ein hohes Niveau verfügen. 
Ohne eine europäische Regelung mit hohem und ver- 
bindlichem Schutzniveau bestünde die Gefahr, daß 
sich die Mitgliedsstaaten mit hoch entwickeltem 
Datenschutz durch den internationalen Wettbe- 
werbsdruck veranlaßt sehen, ihr Schutzniveau zu- 
rückzunehmen. Daher kommt der Schaffung eines 
hinreichenden Datenschutzniveaus auf europäischer 
Ebene eine besondere Bedeutung zu. Anderenfalls 
könnten - in den einzelnen Mitgliedstaaten oft müh- 
sam erreichte, dem Schutz des Persönlichkeitsrechts 
dienende - nationale datenschutzrechtliche Regelun- 
gen unter dem Gesichtspunkt der Vermeidung von 
Wettbewerbs Verzerrungen unanwendbar werden. 

20.3 Postdienst 

20.3.1 Neue Postleitzahlen - Persönliches Adreßheft 

Der Postdienst führte am 1. Juli 1993 die fünfstellige 
Postleitzahl (PLZ) in Deutschland ein. Diese Aktion 
wurde durch intensive Werbung unterstützt, und für 
die größeren Adressenbestände waren automatisierte 
Umstellverfahren verfügbar. Die Benutzung der 
neuen PLZ durch private Haushalte wurde von der 


Post durch die Werbeaktion „Mein persönliches 
Adreßheft" gefördert. Etwa 35 Millionen Haushalte 
erhielten das Angebot für die kostenlose Erstellung 
und Zusendung eines Adreßheftes mit der eigenen 
neuen PLZ-Anschrift und der Umstellung von bis zu 
neun weiteren Anschriften, die in einen beigefügten 
Erfassungsbeleg eingetragen werden sollten. 

Die Aktion war kaum angelaufen, als sich Bürger bei 
mir über die „ Adressensammelei " der Post als den 
Beginn eines umfangreichen Adreßhandels beklag- 
ten und mich um Prüfung der Aktion baten. Die Be- 
fürchtungen von Verbraucherverbänden und Journa- 
listen wurden auch dadurch genährt, daß die Rück- 
sendung nach Gütersloh erfolgte, das als Sitz eines 
bedeutenden Werbeuntemehmens bekannt ist. 

Die Sätze in der Ausfüllanleitung „Vertraulichkeit ist 
zugesichert. Die Belange des Datenschutzes werden 
korrekt eingehalten. " vermochten die Bedenken 
nicht auszuräumen. Denn von einigen wurde die 
Freiwilligkeit nicht richtig erkannt, und es fehlte eine 
klare Zusicherung, daß die Adressen ausschließlich 
für die Herstellung und Zusendung des Adreßheftes 
verwendet und danach gelöscht würden. Auch war 
der Nutzen der Aktion für den Postdienst für viele so 
undeutlich, daß sie weitere Nutzungen befürchteten. 
Das war im einzelnen datenschutzrechtlich nicht un- 
bedingt zu beanstanden, zum Teil aber ungeschickt 
dargestellt. Es wirkte insgesamt so verunsichernd auf 
viele Bürger, daß ich der Post diese Bedenken dar- 
legte und mich mit der Vorbereitung und Durchfüh- 
rung der Werbeaktion näher befaßte. 

Schon meine erste Nachfrage bei der Generaldirekti- 
on Postdienst ergab, daß die Aktion als datenschutz- 
rechtlich unbedenklich angesehen wurde. Deshalb 
war die dort für den Datenschutz zuständige Stelle 
nicht beteiligt worden, was sich als nachteüig erwies. 
Denn deren Erfahrungen wären bei der Formulie- 
rung von Erläuterungen vermutlich hilfreich gewe- 
sen. 

So war zwar im Anschriftenerfassungsbeleg vorgese- 
hen, daß als erstes die eigene Anschrift eingetragen 
werden sollte, der Zweck dieser Vorgabe - an diese 
Anschrift wurde das fertige Heft adressiert - war 
aber nicht genannt. Aus unterschiedlichen Gründen, 
z. B. weil man sich selbst nicht gern zuerst nennt, 
trug eine Reihe von Bürgern dort eine andere An- 
schrift ein, z. B. die ihres wichtigsten Korrespondenz- 
partners. Besonders beunruhigt waren dann die Bür- 
ger, die unerwartet an ihre Anschrift ein Heft mit 
einigen Adressen ihnen bekannter Personen, aber 
auch von völlig Unbekannten zugesandt bekamen. 
Sie vermuteten, daß bei dieser Aktion alles drunter 
und drüber ginge und die Datensicherung mangel- 
haft sei. Viele dieser Fälle habe ich bis zu den Origi- 
nalbelegen zurückverfolgt und stets festgestellt, daß 
tatsächlich als erste Adresse im Beleg die Anschrift 
des Petenten stand. Nur selten war auf dem Erfas- 
sungsbeleg die eigene Anschrift des Bestellers dann 
noch besonders gekennzeichnet, was beim maschi- 
nellen Verarbeiten nicht berücksichtigt wurde, mir 
aber bei der Beratung des Petenten half. 

Die Teilnehmer waren auch nicht darauf vorbereitet, 
daß alle Anschriften automatisch geprüft und dabei 
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nicht nur viele Straßen-Umbenennungen in der ehe- 
maligen DDR berücksichtigt, sondern auch falsche 
Schreibweisen von Straßennamen durch die richtige 
ersetzt wurden. In einigen dieser Fälle waren die 
Bürger dann besorgt, weil man sich doch intensiver 
als erwartet mit ihren Angaben beschäftigt hatte. 

Weil bei vielen Millionen zu prüfender Anschriften 
eben zwingend, erfolgte die Korrektur automatisch 
durch den Vergleich der gelesenen Straßennamen 
mit der für jeden Ort angelegten Straßennamen- 
Sammlung. Jeweils der am ehesten zutreffende 
Name wurde dann als richtig eingesetzt. Für den Ort 
Lathen ergab sich z. B. dadurch ein Fehler, daß die 
tatsächlich vorhandene Straße „ Kösterskamp " nicht 
in der Sammlung aufgeführt war. Diese Angabe wur- 
de dann „verbessert" und zwar auf den vorhandenen 
Namen „Everskamp". Ein Bürger von Lathen, der 
selbst ein Adreßheft bestellt hatte, erhielt daraufhin 
mit der falschen Adressierung „Everskamp" ein 
Adreßheft mit einigen Anschriften, die er nicht ange- 
geben hatte, und außerdem mit derselben falschen 
Anschrift auch Zuschriften von Firmen. Sein Ver- 
trauen in die Post war sowohl hinsichtlich der Aus- 
führung seines Auftrages als auch hinsichtlich der 
Geheimhaltung erschüttert. Dabei war die falsche 
Adressierung durch die Firmen, die vorher stets seine 
richtige Adresse verwendet hatten, leicht dadurch zu 
erklären, daß auch die Adressenbestände dieser Fir- 
men mit derselben Datenbasis umgestellt worden 
waren. In diesem Fall habe ich die Korrektur der 
Daten angeregt und die Post in Lathen auf die zu 
erwartenden Adressierungsfehler hingewiesen. 

Das Unterlassen der intensiven Beschäftigung mit 
den Datenschutzfragen hat auch dazu geführt, daß 
beim Abschluß des Vertrages mit dem Unternehmen, 
das für die Post wesentliche Arbeiten dieser Aktion 
übernahm, Datenschutzvorschriften nicht beachtet 
wurden. Von dem Unternehmen wurden nicht post- 
typische Arbeiten, wie Annahme der von den Inter- 
essenten nach Gütersloh geschickten Briefe, automa- 
tisiertes Lesen der in die Erfassungsbögen eingetra- 
genen Adressen, Ersetzen der alten Postleitzahlen 
durch die neuen, Druck der Adreßhefte und Anlie- 
fem der Adreßhefte zum Postversand, übernommen. 
Dazu hatte das Unternehmen für einzelne Arbeits- 
schritte wie z. B. das Lesen der Erfassungsbögen 
Unteraufträge an andere Firmen vergeben. Anders 
als in § 11 BDSG gesetzlich vorgeschrieben, enthielt 
der von der Post mit dem Unternehmen geschlossene 
Vertrag aber keine Regelungen für die Vergabe sol- 
cher Unter auf träge. 

Außerdem waren die ebenfalls schriftlich festzule- 
genden technischen und organisatorischen Maßnah- 
men nur unklar beschrieben. So war z. B. nur verein- 
bart, daß die Belegformulare „nach Erfassung ver- 
nichtet“ werden, ohne daß über die Vemichtungs- 
technik oder die Sicherheitsstufe der Datenträgerver- 
nichtung entsprechend der dafür bestehenden Norm 
(DIN 32757) Angaben gemacht wurden. Diese Ver- 
einbarung war auch hinsichtlich des Vernichtungs- 
Zeitpunktes kaum durchdacht, denn bei näherer Be- 
trachtung stellte sich heraus, daß für die Bearbeitung 
von Reklamationen die Belege noch mehrere Monate 
nach der Erfassung auf bewahrt werden mußten. Das 


war zwar datenschutzrechtlich zulässig, hätte nach 
§ 11 BDSG aber im schriftlichen Vertrag eindeutig 
und richtig geregelt werden müssen. 

Die Verstöße gegen die gesetzlichen Vorgaben für 
den Abschluß von Verträgen über Datenverarbeitung 
im Auftrag haben zwar nicht feststellbar zu unzuläs- 
sigen Nutzungen der Daten geführt. Weil der Vertrag 
aber Millionen von Anschriften und Kommunikati- 
onsbeziehungen betraf, konnte ich die Verstöße nicht 
als unerheblich ansehen und habe sie deshalb förm- 
lich beanstandet. Die Generaldirektion hielt die 
Beanstandung zwar für nicht gerechtfertigt, räumte 
die datenschutzrechtlichen Versäumnisse aber ein 
und erklärte, in ähnlichen Fällen künftig die Fach- 
seite zu beteiligen. 

20.3.2 Ergänzung des Nachsendeverfahrens 

Im Nachsendeverfahren gab es ab Juli 1994 formale 
und inhaltliche Veränderungen, an denen ich bera- 
tend mitgewirkt habe. Das Formblatt enthält jetzt 
eine bessere Unterscheidung zwischen Nachsen- 
dung wegen vorübergehender Abwesenheit - in der 
Regel weniger als sechs Monate, wie z. B. bei Urlaub 
- und Nachsendung wegen Umzugs. Die Verwechs- 
lung der beiden Nachsendegründe führte bisher ge- 
legentlich dazu, daß dem Absender irrtümlich eine 
vorübergehende Anschriftenänderung mitgeteilt 
wurde, die er dann für endgültig hielt (s. 14. TB 
S. 114). 

Eine wesentliche Veränderung ist, daß mit Einwilli- 
gung des Postkunden bei Umzug die Änderung sei- 
ner Anschrift an Dritte zum Zwecke der Anschriften- 
korrektur gegeben werden kann. Auch bisher konn- 
ten die Angaben der Nachsendeanträge zur Adres- 
senkorrektur genutzt werden: Wenn eine Sendung 
mit dem Vermerk „Falls verzogen nicht nachsenden, 
sondern mit neuer Anschrift zurück" versehen war, 
und der Adressat bei seinem Nachsendeantrag dem 
nicht widersprochen hatte, notierte der Zusteller die 
neue Anschrift auf der Sendung und sandte sie an 
den Absender zurück. So soll auch zukünftig verfah- 
ren werden. Das neue, zusätzliche Korrekturverfah- 
ren ist für große Anschriftenbestände, z. B. von Ver- 
sicherungen, Versandhäusern und Direktwerbeun- 
temehmen, aber wesentlich einfacher und kosten- 
günstiger, weil es vorab und automatisiert abläuft. 

Diese Korrektur wird als Dienstleistung von der unter 
Mehrheitsbeteiligung der Post gemeinsam mit der 
Firma Reinhard Mohn GmbH Gütersloh gegründeten 
„Deutsche PostAdress GmbH" angeboten. Dabei 
werden die alten Adressenbestände mit den Daten 
der Nachsendeanträge abgeglichen und die gefun- 
denen alten Adressen durch die neuen ersetzt. Das 
Hinzufügen neuer Adressen erfolgt nicht. Die Ver- 
einbarungen zwischen der Post und der PostAdress 
GmbH tragen den datenschutzrechtlichen Belangen 
ausreichend Rechnung. 

Das Verfahren dient auch dem umziehenden Post- 
kunden, weil es zuverlässiger wirkt als das bisherige. 
Denn wenn eine Sendung an die alte Anschrift 
adressiert wurde, nachdem die Halbjahresfrist des 
Nachsendeantrages abgelaufen war, konnte die neue 
Anschrift oft nicht gefunden werden. Das neue Ver- 
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fahren wirkt aber genauso undifferenziert wie das 
alte, insbesondere wird der Strom unerwünschter 
Werbung durch den Umzug nicht verkleinert. Wer 
aber die Einwilligungserklärung streicht und auch 
der Anschriftenmitteilung widerspricht, muß selbst 
und auf eigene Kosten dafür sorgen, daß seine neue 
Anschrift an diejenigen gelangt, deren Zuschriften 
ihm erwünscht sind. 

20.3.3 Alle Jahre wieder 

Seit vielen Jahren ist es gute Übung bei der Post, 
Briefe, die „an den Weihnachtsmann" oder „das 
Christkind" geschrieben werden, nicht zu vernichten 
oder als unzustellbar zu behandeln, sondern dem 
Absender einen Weihnachtsgruß zu senden. In den 
Weihnachtspos tarnt em in Orten wie Engelskirchen, 
Himmelpfort, Himmelpforten oder Himmelsthür 
gehen von Jahr zu Jahr mehr solcher Weihnachts- 
briefe ein, in denen sich Wunschzettel, Gedichte oder 
Grüße befinden oder in denen die Post nur schlicht 
um die Briefmarke mit dem weihnachtlichen Sonder- 
stempel gebeten wird. 

Gelegentlich berichten Kinder auch über ihre guten 
Vorsätze oder von ihren Sorgen. Und nicht nur Kin- 
der schütten ihr Herz aus: Auch von manchen 
Erwachsenen lesen die Helfer in den Postämtern 
Lebensberichte und Sorgen, die früher vielleicht nur 
dem Pfarrer ausgebreitet worden wären. Man würde 
der Mühe, die sich viele Kinder mit ihren Briefen, Bil- 
dern und verzierten Wunschzetteln gemacht haben, 
sicher nicht gerecht, wenn man alles nach dem Ab- 
senden des Antwortbriefes vernichten würde. Aber 
auch wenn diese Postämter hier nicht in der Funktion 
des Zustellers, sondern als Empfänger dieser Briefe 
zu sehen sind, so müssen sie beim Umgang mit die- 
sen Briefen, z. B. bei Ausstellungen und Berichten, 
gleichwohl die Geheimnisse der Absender wahren. 

Die damit gesetzten Grenzen wurden sicher über- 
schritten, als Tausende von Kinderbriefen aus einem 
Weihnachtspostamt an einen Autor übergeben wur- 
den, der etwas darüber schreiben wollte, ohne daß 
zuvor wirklich gesichert war, daß dabei die Anonymi- 
tät der Briefeschreiber gewahrt würde. Im Gegenteil, 
der Autor nutzte die Adressen der Kinder, um deren 
Eltern anzuschreiben, für sein im wesentlichen aus 
der systematisierten Wiedergabe der Kinderbriefe 
und Wunschzettel bestehendes Werk zu werben und 
ihnen anzubieten, auf dafür reserviertem Platz - ge- 
gen Aufpreis - den Brief ihres Kindes abzudrucken. 

Zunächst war für mich nicht zu klären, wer für die 
Beantwortung und Verwahrung der Briefe verant- 
wortlich war. Deshalb haben meine Mitarbeiter sich 
in diesem Postamt über die allgemein übliche Bear- 
beitung und die Umstände der Zweckentfremdung 
der Briefe informiert. Dabei hat sich ergeben, daß die 
Briefe in Räumen des Postamts beantwortet, die Ant- 
worten mit Mitteln der Post dort frankiert und an- 
schließend die Briefe auch vom Postdienst vernichtet 
werden. Auch wenn in diesem Einzelfall eine Person 
die Briefe unvorsichtig herausgegeben hat, und in 
diesem Amt auch ehrenamtliche Helfer - aus Ver- 
bundenheit mit der Post, für ihre Stadt und um in der 
Weihnachtszeit anderen eine Freude zu machen - 


viel zum Erfolg beitragen, so liegt die Gesamtverant- 
wortung bei der Post. 

Die Post hat mir inzwischen mitgeteilt, daß sie ihrer 
Verantwortung entsprechend alle Beteiligten in den 
Weihnachtspostämtern auf die besondere Verantwor- 
tung in angemessener Form hinweisen wird, damit 
derartige Fehler in Zukunft vermieden werden und 
Erwachsene wie Kinder vertrauensvoll an den Weih- 
nachtsmann schreiben können, alle Jahre wieder. 

20.4 Postbank 

20.4.1 Kontrolle der Postbank München 

Schwerpunkte meiner Kontrolle und Beratung bei 
der Niederlassung der Postbank (früher: Postgiroamt) 
in München waren neben der Kontonummer im An- 
schriftenfeld (s. Nr. 20.4.2) das Kontoeröffnungs- Ver- 
fahren, die Sperrdatei und die Stellung des behördli- 
chen Datenschutzbeauftragten. 

Für die Eröffnung eines Privat-, Gemeinschafts- oder 
Geschäfts-Girokontos sind jeweils unterschiedliche 
Anträge auszufüllen. Mit diesen Formblättern wer- 
den neben den für die Kontoführung erforderlichen 
Daten noch zusätzlich „persönliche" und „freiwilli- 
ge" Kundendaten erhoben, die gegenwärtig weder 
benötigt noch automatisiert gespeichert werden. Da- 
zu zählen z. B. Geburtsort, Familienstand, Staatsan- 
gehörigkeit, Anzahl der Kinder, Nettoeinkommen, 
vorherige Anschrift und Arbeitgeber. Als Grund wur- 
de genannt, daß diese Angaben möglicherweise für 
statistische Zwecke und Scoring- Verfahren in einer 
weiteren Ausbaustufe der gegenwärtig für die Konto- 
führung angewandten Softwarelösung genutzt wer- 
den würden. Nach § 3 der Postbank-Datenschutzver- 
ordnung (PB-DSV) dürfen aber Kundendaten nur 
erhoben werden, soweit es im Rahmen der Zweck- 
bestimmung von Vertragsverhältnissen erforderlich 
ist. Die General direktion der Postbank begründet die 
Erhebung dieser Daten als „unumgänglich" und mit 
dem Argument der banküblichen Sorgfalt, obwohl 
einige dieser Daten gegenwärtig noch nicht genutzt 
werden. Damit ist zu erwarten, daß die Daten im 
Zeitpunkt ihrer erstmaligen Nutzung schon veraltet 
sind. 

Zur Weitergabe von Warnungen und zur Sperrdatei 
habe ich auch im Berichtszeitraum wieder Eingaben 
erhalten (s. auch 12. TB S. 46). Die Sperrdatei wird 
von der Postbank zentral geführt, und die Aktualisie- 
rung regelmäßig an alle Niederlassungen versandt. 
Eine Überschreitung der Löschungsfristen habe ich 
hier nicht festgestellt. Die seit dem 1. Juli 1991 gülti- 
gen Regelungen in den §§ 4 und 5 PB-DSV halte ich 
für sachgerecht. Die von der Postbank herausgege- 
benen Wammitteilungen über Kunden, die ihr Post- 
bank-Konto vertragswidrig mißbraucht haben, gehen 
der Niederlassung schriftlich zu, werden in die Sperr- 
datei übernommen und in Hand- und Ablageakten 
aufbewahrt. Eine gleiche Akte wird in der Betriebs- 
sicherung geführt. Hier stellte ich allerdings Über- 
schreitungen der Löschungsfrist fest. Es waren noch 
Mitteilungen vorhanden, die nach der Rechtslage 
hätten gelöscht sein müssen. Weiterhin bestanden 
organisatorische Mängel, deren Ausmaß Zweifel an 
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der Wirksamkeit und an der Erforderlichkeit dieser 
Datenverarbeitung begründet. Ebenso war die Vor- 
schriftenlage in der Niederlassung nicht klar. Die Ge- 
neraldirektion hat mir mitgeteilt, die darauf beruhen- 
den Mängel seien inzwischen abgestellt. 

Die Postbank hat für die Durchführung des Daten- 
schutzes nach § 18 Abs. 1 BDSG in jeder Niederlas- 
sung einen internen Datenschutzbeauftragten be- 
stellt. Die effektive Wirkung war in der Niederlas- 
sung München allerdings eher gering, da sich in die- 
ser Position 1994 drei Bedienstete abwechselten. Der 
zur Zeit der Kontrolle gerade mit dieser Aufgabe be- 
traute Mitarbeiter hatte für den Datenschutz keine 
Zeit. Er war mit seinen Arbeitsaufgaben im Control- 
ling voll ausgelastet, obwohl auch nach Einschätzung 
der Niederlassungsleitung für die Datenschutzaufga- 
ben eine halbe Arbeitskraft erforderlich wäre. Ein 
Teil der während der Kontrolle festgestellten Defizite 
- auch beim Paßwort-Schutz von PC's und der Alt- 
papier- und Magnetband-Vernichtung - ist sicher 
Folge dieses Kapazitätsmangels. Daraus resultierte 
auch ein erheblicher Nachholbedarf an Schulung für 
den Datenschutzbeauftragten und die Mitarbeiter. 
Diese Situation war insgesamt inakzeptabel. Die per- 
sonelle Unterbesetzung wurde inzwischen behoben, 
und für die Datenschutzbeauftragten in den Nieder- 
lassungen sind jetzt besondere Schulungsmaßnah- 
men vorgesehen. 

20.4.2 Kontonummer im Anschriftenfeld 

Auch in diesem Berichtszeitraum war die im An- 
schriftenfeld der Kontoauszugsbriefe aufgedruckte 
Kontonummer Gegenstand vieler Beschwerden von 
Postbank-Kunden (s. auch 14. TB S. 117). In der Nie- 
derlassung München habe ich geprüft, ob und wes- 
halb die Kontonummer von außen erkennbar sein 
muß. 

Der überwiegende Teil der gedruckten Kontoauszü- 
ge wird ohne Zusortierung weiterer Belege maschi- 
nell kuvertiert, verschlossen und versandt. Die Anga- 
be der Kontonummer im Anschriftenfeld ist hier nicht 
erforderlich. 

Für die Kontoauszüge, zu denen noch zusätzliche Be- 
lege z. B. von anderen Banken oder von Postämtern 
zusortiert werden müssen, ist nach dem gegenwärti- 
gen Verfahren die Kontonummer hilfreich. Diese Zu- 
sortierung wird manuell vorgenommen. Warum die 
Kontonummer nicht so auf den Auszug gedruckt 
werden kann, daß sie im Brieffenster nicht sichtbar, 
von der Sortierkraft beim manuellen Zusortieren aber 
dennoch leicht erkennbar ist, konnte nicht geklärt 
werden. 

Für die als weiteres Argument genannte Zuführung 
von nicht zustellbaren Kontoauszugsbriefen zu den 
jeweiligen Kontounterlagen muß die Kontonummer 
auch nicht im Anschriftenfeld stehen. Diese Briefe 
wurden generell erst geöffnet und dann entspre- 
chend zugeordnet. Auch für einen gerade laufenden 
Betriebs versuch zur Behandlung derartiger Rückläu- 
fer ist die Kontonummer im Anschriftenfeld nicht 
zwingend notwendig. 


Zur Kontonummer auf den Anschriftenaufklebem 
wurde übereinstimmend mit der Postbank festge- 
stellt, daß diese nicht erforderlich ist. Ein kurzfristi- 
ges Weglassen halte ich hier für möglich, da diese 
Aufkleber nach einem anderen Verfahren gedruckt 
werden. 

Die Postbank wird durch eine Programmänderung 
die Kontonummer zukünftig so ausdrucken, daß sie 
durch das Fenster des Umschlags nicht sichtbar ist, 
für Kontoauszüge mit manuell zusortierten Belegen 
soll es bis auf weiteres bei dem derzeitigen Verfahren 
bleiben. Für die Kunden der ab 1. Januar 1995 priva- 
tisierten Postbank wäre der Wegfall dieser immer 
wieder Bedenken und Ärger hervorrufenden Konto- 
nummer im Anschriftenfeld nur zu wünschen. 

20.4.3 Geburtsdaten-Nacherhebung bei Altkunden 

Die Postbank Niederlassungen haben ab Ende 1993 
die Altkunden zur Nachmeldung des Geburtsdatums 
aufgefordert, soweit es nicht in den Stammdaten ih- 
res Privat-Girokontos gespeichert war. Die Niederlas- 
sung Berlin gab für diese Datenerhebung keine Be- 
gründung, von anderen Niederlassungen wurde als 
Grund eine zweifelsfreie Zuordnung der Konten zu 
bestimmten Personen, die Sicherung des Kontos ge- 
gen unberechtigte Zugriffe und eine höhere persön- 
liche Sicherheit genannt. Diese Begründungei} schie- 
nen vielen der betroffenen Kunden so unklar, daß sie 
sich mit ihren Bedenken an mich wandten. 

Die Rechtsgrundlage für die Frage nach dem Ge- 
burtsdatum ist die Abgabenordnung, die in § 154 
Abs. 2 vom Kontoführer fordert, sich Gewißheit über 
die Person des Verfügungsberechtigten zu verschaf- 
fen und die Angaben in geeigneter Form festzuhal- 
ten. Auch die Postbank-Datenschutzverordnung läßt 
diese Erhebung ausdrücklich zu, und nach den All- 
gemeinen Geschäftsbedingungen der Postbank ist 
das Geburtsdatum neben Namen, Anschrift, Vertre- 
tungs- oder Verfügungsbefugnissen als wesentliche 
Tatsache der Geschäftsverbindung schriftlich mitzu- 
teilen. 

Ich habe dies den Postbankkunden näher erläutert. 

Bedauerlich ist, daß es nicht schon von der Postbank 
für die betroffenen Altkunden nachvollziehbar er- 
klärt werden konnte. 

20.4.4 Telefonische Kontoauskünfte 

Die Postbank führte im 2. Halbjahr 1992 einen neuen 
Kontoauszug ein und stellte ihre Kunden vor die 
Wahl, diesen Kontoauszug entgeltfrei nur noch ein- 
mal monatlich zu erhalten oder - gegen Entgelt - alle 
14 Tage, wöchentlich oder wie bis dahin üblich nach 
jedem Buchungstag. Viele Kunden wählten lange In- 
tervalle, und einige stellten bald fest, daß sie doch 
zwischendurch Informationen über bestimmte Bu- 
chungen oder den Kontostand benötigten. Für die 
deswegen häufigen telefonischen Erkundigungen 
wurde übergangsweise ein spezieller telefonischer 
Auskunftsdienst eingerichtet, weil die Einrichtung 
des geplanten computergestützten „Postbank Tele- 
fon-Service" noch nicht abgeschlossen war. Der An- 
rufende sollte dann Auskunft über seinen Kontostand 


124 


BfD 15. TB 1993-1994 




Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


erhalten, wenn er bestimmte vorgegebene personen- 
bezogene und kontospezifische Daten korrekt und 
zweifelsfrei angibt, um seine Berechtigung glaubhaft 
zu machen. 

Leider haben sich einzelne Bankbedienstete nicht in 
jedem Fall daran gehalten. Wie mir einige Postbank- 
kunden mitteilten, ist es im Einzelfall besonders 
überzeugend wirkenden Anrufern gelungen, unter 
Angabe von erheblich abweichenden Identifizie- 
rungsdaten entweder ihren eigenen Kontostand oder 
sogar den des Bekannten oder Kollegen zu erfragen. 
Das war ein klarer Verstoß gegen die Sorgfaltspflicht 
im Umgang mit Kontodaten, gegen die Vorschriften 
zur Datensicherheit gern. Ziffer 6 der Anlage zu § 9 
BDSG sowie eine Verletzung des Postgirogeheimnis- 
ses nach § 6 Postgesetz. Ich habe mich sofort an die 
Generaldirektion der Postbank gewandt und auf die 
Mängel bei der Beachtung der Regelungen hinge- 
wiesen. Auch wenn die Mitarbeiter eines telefoni- 
schen Auskunftsdienstes sich zu Recht bemühen, 
einem Anrufer zu helfen, so darf diese Hilfe nicht die 
berechtigten Interessen der Kunden gefährden. 
Inzwischen ist diese Telefonauskunft durch den o. a. 
Telefonservice ersetzt worden, zu dessen Nutzung 
vom Kunden eine individuelle Geheimzahl einzuge- 
ben ist. 


21 Wissenschaft und Forschung 

21 .1 Bundesarchiv-Militärarchiv/militärisches 
Zwischenarchiv Potsdam 

Im Bundesarchiv-Militärarchiv/militärisches Zwi- 
schenarchiv (MA/MZA) in Potsdam befinden sich 
insbesondere Unterlagen der Nationalen Volksarmee 
der ehemaligen DDR (NVA) sowie die Unterlagen 
des militärischen Oberstaatsanwaltes der ehemali- 
gen DDR (MOSTA). Eine Kontrolle im MA/MZA hat 
keine datenschutzrechtlichen Mängel ergeben. 

Hinsichtlich der Nutzung der Unterlagen für die For- 
schung habe ich gegenüber dem Bundesarchiv dar- 
auf hingewiesen, daß für die in den Unterlagen vor- 
handenen personenbezogenen Daten die Schutzfri- 
sten aus dem Bundesarchivgesetz gelten. Weil nach 
diesem Gesetz die Schutzfristen für Personen der 
Zeitgeschichte und Amtsträger in Ausübung ihres 
Amtes die Schutzfristen verkürzt werden können, 
wenn die schutzwürdigen Belange der Betroffenen 
angemessen berücksichtigt werden, ist es möglich, 
viele der Unterlagen der wissenschaftlichen For- 
schung zur Verfügung zu stellen. 

21.2 Bundesarchiv - 

ehemaliges Berlin-Document-Center 

Nach dem „Abkommen zwischen der Regierung der 
Bundesrepublik Deutschland und der Regierung der 
Vereinigten Staaten von Amerika über die Über- 
tragung der Berliner Dokumen tenzentrale auf die 
Bundesrepublik Deutschland" vom 8. Oktober 1993 
(BGBl. II S. 2033) wurde am 1. Juli 1994 das frühere 
Berlin-Document-Center in deutsche Verwaltung 


überführt. Es wird jetzt als Außenstelle Berlin-Zeh- 
lendorf vom Bundesarchiv verwaltet. Das Bundesar- 
chiv hat damit die ca. 1 1 Millionen Karteikarten um- 
fassende Mitgliederkartei der NSDAP, mehr als 
360 000 Personalunterlagen der SS (davon ca. 62 000 
von SS- Offizieren), Personalunterlagen von mehr als 
einer halben Million SA-Angehörigen sowie ca. 
240 000 Dossiers des SS-Rasse- und Siedlungshaupt- 
amtes übernommen, die Aufnahmegesuche in die SS 
sowie Verlobungs- und Verheiratungsgesuche von 
SS-Angehörigen enthalten. Hinzu kommen noch 
Millionen von Akten und anderen Unterlagen von 
verschiedenen Gliederungen der NSDAP und ver- 
schiedener Reichsbehörden. 

Bei einem Informationsbesuch konnte ich mich von 
der datenschutzgerechten Verwahrung und Nutzung 
der Unterlagen überzeugen. Das Bundesarchiv ge- 
währt den Zugang zu diesem für die zeitgeschichtli- 
che Forschung wichtigen Archivbestand unter ange- 
messenen Auflagen und Beschränkungen. 


22 Statistik 

22.1 Statistik in der Europäischen Union 

22.1.1 Statistikverordnung 

der Europäischen Gemeinschaft 

Einen Entwurf der Verordnung über das Gemein- 
schaftliche statistische System (GSS), über den ich 
berichtet hatte (14. TB S. 126), hat die Kommission 
der Europäischen Gemeinschaften unter dem Titel 
„Vorschlag einer Verordnung (EG) des Rates über 
die Tätigkeit der Gemeinschaft im Bereich der Stati- 
stik" vorgelegt. Die Vorlage dieser in ihrer Bedeu- 
tung dem Bundesstatistikgesetz entsprechenden all- 
gemeinen Regelung für die Gemeinschaftsstatistik ist 
ein kleiner aber wichtiger Schritt, um auch für die 
Daten bei den Organen der EU Schutzregelungen 
einzuführen. Gegen einzelne Punkte des derzeitigen 
Entwurfes habe ich jedoch Bedenken (s. auch An- 
lage 8, Beschluß der Konferenz der Datenschutz- 
beauftragten des Bundes und der Länder zur Statistik 
der Europäischen Union). 

So habe ich gefordert, daß die in der EG-Übermitt- 
lungsVO Nr. 1588/90 (s. hierzu 13. TB S. 60 ) getrof- 
fene Regelung für die statistische Geheimhaltung 
beibehalten wird. Danach sind die von den statisti- 
schen Ämtern der Mitgliedstaaten gelieferten, ge- 
heimzuhaltenden Daten vom Statistischen Amt der 
Europäischen Gemeinschaften (EUROSTAT) so zu 
schützen, wie sie in den jeweils liefernden Mitglied- 
staaten geschützt werden. Wenn die Kommission 
stattdessen eine EU-weit einheitliche Definition ein- 
führen möchte, dann darf dadurch der Schutz nicht 
hinter dem erreichten Standard Zurückbleiben. 

Besonders wichtig ist auch, ob EUROSTAT oder einer 
anderen Dienststelle der Kommission statistische An- 
gelegenheiten zugewiesen werden. Denn nur für 
EUROSTAT können aufgrund der EG-Übermitt- 
lungsVO Nr. 1588/90 die erforderlichen rechtlichen, 
administrativen, technischen und organisatorischen 
Maßnahmen für die statistische Geheimhaltung ge- 
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troffen werden, was zu einem großen Teil auch schon 
erfolgt ist. Der derzeit vorliegende Verordnungsvor- 
schlag überläßt diese Aufgabenzuweisung einer 
j ederzeit revidierbaren Organisationsentscheidung 
der Kommission. Damit bestünde die Gefahr, daß zur 
Erstellung von Statistiken erhobene Daten an unter- 
schiedliche Stellen der Kommission übermittelt wer- 
den, wo sie dann weniger wirksam geschützt werden 
und u. a. auch zu Kontrollzwecken verwendet wer- 
den könnten. Deshalb habe ich gefordert, in der Ver- 
ordnung selbst EUROSTAT als die für die Erstellung 
von Statistiken der Union zuständige Stelle zu be- 
stimmen. Nach den mir vorliegenden Informationen 
soll ein neuer Verordnungsvorschlag dies vorsehen. 
Auch für die Arbeit von EUROSTAT gilt aber, daß es 
weiterhin an einer für die Organe der Europäischen 
Union zuständigen unabhängigen und effektiven 
Datenschutzkontrollinstanz fehlt (s. auch Nr. 33.6) 

22.1.2 Umsetzung der 
EG-Unternehmensregisterverordnung 

Die Verordnung über die innergemeinschaftliche Ko- 
ordinierung des Aufbaus von Untemehmensregistem 
für statistische Verwendungszwecke (EG-Unterneh- 
mensregisterVO Nr. 2186/93), die die Möglichkeit 
des Zugriffs der statistischen Ämter der Mitgliedstaa- 
ten auf untemehmensbezogene administrative und 
gerichtliche Register zum Zwecke der statistischen 
Auswertung erlaubt und über die ich berichtet habe 
(14. TB S. 126 f.), ist in Kraft getreten. Im Gegensatz 
zu den Vorentwürfen wurde vom Rat EUROSTAT als 
Empfänger der statistischen Daten bestimmt und 
außerdem auf die EG-ÜbermittlungsVO Nr. 1588/90 
Bezug genommen, womit meine Bedenken berück- 
sichtigt wurden. 

Das Bundesministerium für Wirtschaft hat mittler- 
weile einen Gesetzentwurf zur Durchführung dieser 
Verordnung vorgelegt, der eine Änderung und 
Ergänzung der gesetzlichen Vorschriften für die zu 
nutzenden Register (insbesondere Handelsregister 
und die Register der Industrie- und Handelskam- 
mern und der Bundesanstalt für Arbeit) vorsieht. 

22.2 Mikrozensusgesetz 

Ende 1995 wird das Mikrozensusgesetz 1990 außer 
Kraft treten. Das BMI bereitet deshalb seit einiger 
Zeit eine Nachfolgeregelung vor. Es hat nunmehr 
einen Vorentwurf eines „Gesetzes zur Neuregelung 
der Repräsentativerhebung über die Bevölkerung 
und den Arbeitsmarkt sowie die Wohnsituation der 
Haushalte (Mikrozensusgesetz) ,J vorgelegt. Das 
künftige Mikrozensusgesetz soll danach - auch ent- 
sprechend einer Forderung des BMJ und mir - wei- 
terhin ein Zeitgesetz bleiben. Gegen die nunmehr 
angestrebte Erhöhung der zeitlichen Geltungsdauer 
von fünf auf acht Jahre habe ich keine Bedenken, da 
dies ein Zeitraum ist, der dem Gesetzgeber die Mög- 
lichkeit gibt, danach vertieft auf die vom Bundesver- 
fassungsgericht im Volkszählungsurteil geforderte 
Methodendiskussion einzugehen. Bei der Novellie- 
rung sollen jetzt u. a. Erfahrungen mit der im Mikro- 
zensusgesetz 1990 für eine Reihe von Fragen einge- 
räumten Freiwilligkeit berücksichtigt und der Fra- 


genkatalog den aktuellen Notwendigkeiten ange- 
paßt werden. 

22.2.1 Die Freiwilligkeit von Antworten 

Im Mikrozensusgesetz 1990 wurde nach kontrovers 
geführter öffentlicher Diskussion über die bislang 
praktizierte weitgehende Auskunftspflicht für einige 
weitere Fragen die Freiwilligkeit der Beantwortung 
eingeführt (s. hierzu auch 12. TB S. 55). Gegen die 
Ausdehnung der Freiwilligkeit bei der Beantwortung 
von Fragen sprach damals u. a., daß in Testerhebun- 
gen nur Antwortquoten von 50 bis 60 % erreicht wur- 
den und jeder Ausfall die Zuverlässigkeit der aus der 
Stichprobe hochgerechneten Schätzungen verrin- 
gert. Das BMI, die Fachressorts und das Statistische 
Bundesamt gehen davon aus, daß die für die unter- 
schiedlichen Verwendungszwecke des Mikrozensus 
erforderliche Zuverlässigkeit und Genauigkeit der 
Daten am besten durch die Anordnung der Aus- 
kunftspflicht der Bürger gewährleistet werden kann. 
Für die Freiwilligkeit sprach die Vermutung, daß un- 
ter Zwang gegebene Auskünfte eher falsch sein 
könnten als freiwillige Angaben und daß gewisse 
Einbußen an Genauigkeit als Preis für das Mehr an 
Selbstbestimmung hinnehmbar seien. 

Erwartungsgemäß gab es bei den Fragen ohne Aus- 
kunftspflicht spürbare Ausfälle. Daß die Bürger, die 
von ihrem Recht Gebrauch machen, den Erhebungs- 
bogen selbst auszufüllen und dann an das Statisti- 
sche Landesamt zu senden, eher die Beantwortung 
der freiwillig beantwortbaren Fragen verweigern als 
diejenigen, deren Antworten von einem Interviewer 
in den Erhebungsbogen eingetragen werden, über- 
rascht ebenfalls nicht. Überraschend war für mich al- 
lerdings das Ergebnis einer wissenschaftlichen Un- 
tersuchung zur Freiwilligkeit, nach der bei den frei- 
willig zu beantworteten Fragen die Ausfallquote 
nicht wie befürchtet bei 40% lag, sondern bei den 
Ausländern betreffenden Fragen im Durchschnitt um 
20% und bei den übrigen untersuchten Fragen nur 
um 10 % (vgl. Emmerling/Riede, Wirtschaft und Stati- 
stik 1994, S. 435ff.). Teilweise, etwa bei den Fragen 
zur Pendlereigenschaft, lag die Ausfallquote unter 
5%. Allerdings machten bei den 15- bis 20jährigen 
Befragten bei der Frage nach ihrem letzten beruf- 
lichen Ausbildungsabschluß mehr als 45 % keine An- 
gabe, was darauf zurückzuführen ist, daß sehr viele 
dieser Befragten davon überzeugt waren, ihren letz- 
ten beruflichen Ausbildungsabschluß noch nicht er- 
reicht zu haben. 

Aus statistisch-wissenschaftlicher Sicht sind diese 
Ausfälle störend, für die Nutzung der Ergebnisse im 
Rahmen praktischer politischer Entscheidungen 
dürften die damit in den Hochrechnungen erzeugten 
Fehler aber tolerierbar sein. Dies zeigt sich besonders 
in den Antworten zum höchsten allgemeinen Schul- 
abschluß. Hier gab es eine durchschnittliche Ausfall- 
quote in Höhe von 9,2%. Erst bei den über 65jähri- 
gen lag die Ausfallquote bei über 10%, bei den über 
75jährigen Befragten bei fast 15%. Solche Ausfälle 
lassen sich zwar nicht zuverlässig kompensieren, so- 
weit aber die Ergebnisse Grundlage politischer Ent- 
scheidungen sein sollen, dürften die relativ hohen 
Ausfälle in den genannten Altersgruppen die 
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Brauchbarkeit der statistischen Ergebnisse kaum 
beeinträchtigen. Deshalb sehe ich die bisherigen 
Ergebnisse mit der Freiwilligkeit als Ermutigung an, 
auf diesem Wege weiterzugehen. 

22.2.2 Fragehäufigkeit und Erhebungskatalog 

Erfreulich aus der Sicht der von den Befragungen be- 
troffenen Bürgern ist, daß die Periodizität der Erhe- 
bungsmerkmale zum Teil erhöht worden ist, d. h. ein- 
zelne Fragen aus dem Gesamtprogramm des Mikro- 
zensus müssen vom Bürger nicht mehr jährlich, son- 
dern nur noch alle zwei Jahre oder nur noch alle drei 
oder vier Jahre beantwortet werden. Auch der Aus- 
wahlsatz, daß heißt die Anzahl der Bürger, die be- 
fragt werden sollen, ist bei einzelnen Erhebungs- 
merkmalen verkleinert worden. So sollen bei einzel- 
nen Erhebungsmerkmalen nicht mehr ein Prozent 
der Bevölkerung befragt werden, sondern etwa bei 
den Fragen nach der Nichterwerbstätigkeit nur noch 
0,45%. Insoweit tritt eine Entlastung ein. 

Meine Kritik richtet sich aber noch immer dagegen, 
daß - obwohl sich das BMI gegenüber den noch wei- 
tergehenden Wünschen der Fachressorts zum Teil 
erfolgreich durchgesetzt hat - das Erhebungspro- 
gramm ausgeweitet werden soll. Die Begründung, 
die Erweiterung des Erhebungsprogrammes habe 
ihren Grund in Vorgaben der EU, trifft nur zu einem 
Teil zu und begründet auch nicht ohne weiteres die 
Einbeziehung in den Mikrozensus. Die Diskussion 
um die zusätzlichen Erhebungswünsche ist noch 
nicht abgeschlossen. 

22.3 Bevölkerungsstatistik 

Die Novellierung des Bevölkerungsstatistikgesetzes 
ist in der letzten Legislaturperiode vom Bundesmini- 
sterium des Innern aufgrund des Föderalen Konsoli- 
dierungsprogramms, das auch Einsparungen im Be- 
reich Statistik vorsah, nicht mehr weiter verfolgt wor- 
den. Begründet wurde dieser Schritt mit fehlenden 
Haushaltsmitteln für die Mehrkosten der geplanten 
Änderungen des Erhebungsverfahrens. 

In der Begründung zu dem Entwurf (vgl. 14. TB 
S. 127, siehe auch 11. TB S. 47 und 12. TB S. 98) hatte 
das Bundesministerium des Innern selbst festgehal- 
ten, daß die Neufassung des Gesetzes auch den 
Anforderungen des Bundesverfassungsgerichts im 
Volkszählungsurteil vom 15. Dezember 1983 Rech- 
nung tragen sollte. Das Bundesministerium räumt 
damit ein, daß das Bevölkerungsstatistikgesetz - das 
zwar mit dem Gesetz vom 14. März 1980 neu gefaßt 
wurde, in seinem Kern aber aus dem Jahr 1957 
stammt - nicht in vollem Umfang im Einklang mit 
dem Grundgesetz steht. Deshalb habe ich angeregt, 
die Arbeiten an der Novellierung fortzusetzen, dabei 
aber das Statistikprogramm kostenneutral nicht über 
die derzeit erhobenen Merkmale hinaus zu erwei- 
tern. 

Auf meinen Vorschlag aus dem Frühjahr 1993 steht 
trotz Erinnerung bis heute eine Antwort aus. Mittler- 
weile haben auch Landesbeauftragte für den Daten- 
schutz gegenüber den zuständigen Landesministe- 
rien und den statistischen Landesämtem, die die 


Erhebungen durchführen, verfassungsrechtliche Be- 
denken gegen die Weiterführung der Bevölkerungs- 
statistiken auf einer verfassungsrechtlich bedenk- 
lichen Grundlage geltend gemacht. 

22.4 Sozialhilfestatistik 

Mit dem Gesetz zur Umsetzung des Föderalen Kon- 
solidierungsprogramms wurden die Regelungen 
über die Sozialhilfestatistik novelliert und in das Bun- 
dessozialhilfegesetz (BSHG) integriert. Nach dem 
Willen des Gesetzgebers sollte die Sozialhilfestatistik 
wie bisher als sog. Sekundärstatistik durchgeführt 
werden, d. h. die Angaben für die Statistik sollten 
ausschließlich aus den Verwaltungsunterlagen der 
auskunftspflichtigen Behörden und sonstigen öffent- 
lichen Stellen erstellt werden. Offensichtlich ging der 
Gesetzgeber bei der Schaffung der neuen gesetz- 
lichen Regelungen davon aus, daß die Angaben, die 
in die Sozialhilfestatistik einfließen sollten, in den 
Unterlagen der Sozialämter und der anderen Träger 
der Sozialhilfe enthalten sind, oder - soweit sie für 
die Arbeit der Sozialhilfeträger im Einzelfall nicht 
erforderlich und deshalb nicht gespeichert sind - 
auch für die Statistik nicht benötigt werden. 

Bei der praktischen Umsetzung der neuen Bestim- 
mung ergab sich, daß die Verwaltungsunterlagen oft 
nicht alle Angaben enthielten, die für die Sozialhilfe- 
statistik vorgesehen waren. Denn die Lebenslagen 
der Sozialhilfeantragsteller sind sehr unterschiedlich, 
und entsprechend unterschiedlich waren die von den 
Sozialhilfeträgern für ihre Entscheidung benötigten 
Daten. Weil nach dem Willen des Gesetzgebers eine 
Sekundärstatistik durchgeführt werden sollte, wäre 
es richtig gewesen, nur die vorliegenden Daten zu 
melden. Statt dessen erhoben einige Träger der So- 
zialhilfe die für die Statistik ihrer Meinung nach feh- 
lenden Daten beim Sozialhilfebewerber bzw. -emp- 
fänger, zum Teil mit der Drohung, bereits zugesagte 
Sozialhilfe zurückzuhalten, bis der Fragebogen aus- 
gefüllt sei. Diese gegen das Bundessozialhilfegesetz 
und die Regeln des Statistikrechts verstoßende Praxis 
einiger Träger der Sozialhilfe wurde durch mehrere 
Landesbeauftragte für den Datenschutz aufgegriffen 
und abgemahnt. 

In diesem Zusammenhang bestand mit dem Bundes- 
ministerium für Familie und Senioren Einigkeit, daß 
die von den Sozialämtern durchgeführten Nacherhe- 
bungen nur für den Zweck, Angaben für die Sozial- 
hilfestatistik zu erlangen, unzulässig waren. Sinn 
und Zweck der Ausgestaltung der Sozialhilfestatistik 
als Sekundärstatistik werden außerdem auch dann 
verfälscht, wenn anhand des Datenkatalogs der Sta- 
tistik „erkannt" wird, daß Daten, die man bisher für 
eine Entscheidung nicht benötigte, nun sogar für be- 
reits getroffene Entscheidungen nacherhoben wer- 
den müssen. 

Dieses Beispiel wird für mich Anlaß sein, künftig 
bei der Anordnung von Sekundärstatistiken noch 
genauer nachzufragen, ob die für die Erreichung des 
Zweckes der Statistik erforderlichen Daten tatsäch- 
lich in dem erforderlichen Umfang in den Verwal- 
tungsunterlagen vorhanden sind, und wie der 
beschriebene Fehler vermieden werden kann. 
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22.5 Wehrmedizinalstatistik 

Das Institut für Wehrmedizinalstatistik und Berichts- 
wesen in Remagen (siehe auch 6. TB S. 53 und 7. TB 
S. 58) habe ich im Berichtszeitraum erneut daten- 
schutzrechtlich kontrolliert. Wesentliche datenschutz- 
rechtliche Mängel beim Umgang mit den Daten ha- 
ben sich nicht ergeben. 

Dringend geboten ist jedoch, daß die im Laufe der 
Zeit erheblich angewachsene Wehrmedizinalstatistik 
bald eine gesetzliche Grundlage erhält. Die ca. 140 
vom Institut veröffentlichten Tabellen dienen neben 
Bundeswehrzwecken auch der Beantwortung von 
Anfragen aus dem parlamentarischen Raum, aber 
auch privaten Zwecken, etwa für Anfragen der Auto- 
mobil- und Bekleidungsindustrie. Rechtlich handelt 
es sich hierbei um Bundesstatistiken, für die nach 
dem Bundesstatistikgesetz eine gesetzliche Grundla- 
ge erforderlich ist. Ich habe dem Bundesministerium 
der Verteidigung einen Vorschlag für eine entspre- 
chende Ergänzung des Soldatengesetzes gemacht 
und darauf hingewiesen, daß auch das Wehrpflicht- 
gesetz entsprechend ergänzt werden müßte. 

22.6 Wahlstatistik wurde ausgesetzt 

Bislang erhob die amtliche Statistik bei den bisheri- 
gen Bundestagswahlen Angaben über das Wahlver- 
halten der Bürgerinnen und Bürger mit Hüfe von 
farblich gekennzeichneten Stimmzetteln, auf geteilt 
nach Geschlecht und fünf Altersgruppen. Weil insbe- 
sondere in kleineren Wahlbezirken theoretisch das 
Risiko bestand, daß bei der öffentlichen Auszählung 
der Stimmen in extremen Fällen das Wahlgeheimnis 
verletzt werden könnte, hat der Deutsche Bundestag 
für die Bundestagswahl am 16. Oktober 1994 die 
Durchführung der Wahlstatistik ausgesetzt. 

Zwar ist bisher kein Fall allgemein bekannt, in dem 
wegen der Durchführung der Wahlstatistik das Wahl- 
geheimnis tatsächlich verletzt wurde. Nach der Dis- 
kussion vor der letzten Bundestagswahl halte ich es 
aber für erforderlich, das Verfahren der Wahlstatistik 
so zu ändern, daß das Risiko für die Durchbrechung 
des Wahlgeheimnisses weiter verringert wird. Ich 
habe daher angeregt, die für die Statistik vorgesehe- 
nen Wahlzettel so zu kennzeichnen, daß Beobachter 
im Wahllokal künftig das Wahlverhalten einzelner 
Gruppen nicht mehr erkennen können. Auch sollten 
die Wahlbezirke, die in die Statistik einbezogen wer- 
den, in jeder Altersgruppe mit einer festzulegenden 
Mindestzahl von Wahlberechtigten besetzt sein. 


23 Bundeskriminalamt 

23.1 Gesetzgebungsstand - 

BKA-Gesetz steht noch aus 

Alle Bemühungen in der 12. Legislaturperiode um 
ein neues Gesetz über das Bundeskriminalamt und 
die Zusammenarbeit des Bundes und der Länder 
in kriminalpolizeilichen Angelegenheiten (BKA-Ge- 
setz) waren leider vergebens. Das Bundeskriminal- 
amt arbeitet auch elf Jahre nach Erlaß des Volkszäh- 
lungsurteils noch immer auf unzureichender recht- 


licher Grundlage. Dies ist um so bedauerlicher, weil 
dem Bundeskriminalamt im Rahmen der polizei- 
lichen Zusammenarbeit in Europa neue Aufgaben 
Zuwachsen werden. Es wird sowohl nach dem 
Schengener Durchführungsübereinkommen (vgl. 
Nr. 23.2.1) wie auch bei der Europäischen Drogen- 
einheit EDE/EUROPOL (vgl. Nr. 23.2.3.1) als eine Art 
nationaler Anlauf stelle fungieren. Für dringend rege- 
lungsbedürftig halte ich ferner Regelungen zur Auf- 
gabe des Bundeskriminalamtes als Zentralstelle beim 
Betrieb des gemeinsam mit den Ländern betriebenen 
polizeilichen Informationssystems INPOL. 

Immerhin haben die Koalitionsfraktionen in ihrer 
Vereinbarung zur Bildung der neuen Bundesregie- 
rung die Novellierung des Bundeskriminalamtsge- 
setzes zu einem der wichtigsten Gesetzesvorhaben 
auf dem Gebiet der Inneren Sicherheit erklärt. Ich 
werde bei der Vorbereitung des Gesetzentwurfs dar- 
auf achten, daß bei gleichzeitigem Verständnis für 
polizeiliche Erfordernisse nicht über Gebühr in die 
Rechte unbeteiligter Personen, die also weder Be- 
schuldigte noch Tatverdächtige sind, eingegriffen 
wird. 


23.2 Verstärkte Zusammenarbeit bei 

der polizeilichen Datenverarbeitung in Europa 

Die Bemühungen um mehr Zusammenarbeit der EU- 
Mitgliedstaaten bei den polizeilichen Aufgaben der 
Verbrechensbekämpfung und Gefahrenabwehr so- 
wie bei der Zollfahndung sind erheblich intensiviert 
worden. Titel VI des Vertrages über die Europäische 
Union bietet nunmehr einen rechtlichen Rahmen für 
diese zwischenstaatlichen Aktivitäten. Hatte ich in 
den vorangegangenen Tätigkeitsberichten noch 
schwerpunktmäßig über die Vorbereitung des 
Schengener Durchführungsübereinkommens (vgl. 
14. S 130 f.) berichtet, so war ich im Berichtszeitraum 
intensiv an der Ausarbeitung der Übereinkommen zu 
EUROPOL (s. u. Nr. 23.2.3), zum Europäischen Infor- 
mationssystem EIS (s. u. Nr. 23.2.2) sowie beim Über- 
einkommen über den Einsatz von Informationstech- 
nologie im Zollbereich (s. u. Nr. 25.2) beteiligt. Mein 
Ziel war es den im Schengener Durchführungsüber- 
einkommen erreichten Datenschutz- Standard auch 
in diesem Übereinkommen zu sichern. Dabei galt es, 
diesen Standard mit den unterschiedlichen Aufga- 
benstellungen und Systemarchitekturen der Projekte 
in Einklang zu bringen. Als besonders wichtige 
Punkte seien hierbei erwähnt das Recht des Betroffe- 
nen auf Auskunft, ein angemessener Individual- 
rechtsschutz sowie eine gemeinsame Datenschutz- 
Kontrollinstanz. Zu prüfen ist noch, ob und inwieweit 
die Datenschutz-Kontrolle aufgrund unterschiedli- 
cher Übereinkommen in einer gemeinsamen Instanz 
koordiniert werden kann. 

Auch der Europäische Rat hat sich auf seiner Tagung 
am 24. und 25. Juni 1994 auf Korfu mit datenschutz- 
rechtlichen Fragen befaßt und einen Bericht zum 
Stand des Datenschutzes in den vorerwähnten Ent- 
würfen angefordert. Der Europäische Rat hat diesen 
Bericht am 9./ 10. Dezember 1994 zur Kenntnis ge- 
nommen. 
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23.2.1 Schengen 

23.2.1 .1 Schengener Durchführungsübereinkommen - SDÜ - 

Das Schengener Durchführungsübereinkommen 
(vgl. 14. TB S. 130) ist am 1. Dezember 1993 ver- 
tragsrechtlich in Kraft getreten, nachdem die fünf 
Erstunterzeichnerstaaten, darunter die Bundesrepu- 
blik Deutschland, ihre Ratifikationsurkunde hinter- 
legt hatten (vgl. Vertragsgesetz vom 15. Juli 1993, 
BGBl. II S, 1010 ff.). Zwischenzeitlich sind auch 
Griechenland, Italien, Portugal und Spanien dem 
Übereinkommen beigetreten. Die beiden erstge- 
nannten Staaten haben noch kein Datenschutzge- 
setz, was eigentlich Voraussetzung für die Teilnah- 
me am Schengener Informationssystem ist. Insbe- 
sondere infolge technischer Schwierigkeiten hat der 
Exekutivausschuß, das höchste Entscheidungsgre- 
mium der Schengener Vertragsparteien, erst am 
22. Dezember 1994 beschlossen, das Übereinkom- 
men am 26. März 1995 mit der gleichzeitigen Inbe- 
triebnahme des Schengener Informationssystems 
(SIS) in Kraft zu setzen. Ab diesem Zeitpunkt wird 
es an den Binnengrenzen der Vertragsparteien 
keine Personenkontrollen mehr geben. 

Der Wegfall der Grenzkontrollen bedingt umfangrei- 
che Ausgleichsmaßnahmen zum Schutz der öffent- 
lichen Sicherheit. Kernstück dieser Maßnahmen ist 
das Schengener Informationssystem (SIS), ein ge- 
meinsames, automatisiertes Fahndungssystem, in 
das die Vertragsstaaten ihre Fahndungsersuchen ein- 
stellen. Das Informationssystem besteht aus dem je- 
weiligen nationalen Teil (N.SIS) - für Deutschland 
beim BKA geführt - und einer technischen Unterstüt- 
zungseinheit (C.SIS) in Straßburg. Durch Nutzung 
der technischen Unterstützungseinheit ist gewährlei- 
stet, daß der Bestand jedes nationalen Teils/N.SIS mit 
demjenigen der N.SIS der anderen Vertragsparteien 
inhaltlich identisch ist. Das N.SIS beim BKA ist ein 
vom INPOL-System logisch getrennter Datenbe- 
stand; beide Bestände können jedoch von den abfra- 
geberechtigten Stellen mittels einer sog. Kombi-An- 
frage gleichzeitig abgefragt werden. 

Das Schengener Durchführungsübereinkommen ent- 
hält für den Informationsaustausch im SIS umfangrei- 
che Datenschutzregelungen, die für alle Vertragspar- 
teien gelten. Hierzu zählen insbesondere 

- ein genau festgelegter Datenkatalog, 

- die Zweckbindung übermittelter Daten, 

- eine Haftungsregelung, 

- der Auskunftsanspruch des Betroffenen, 

- eine Rechtsweggarantie sowie 

- die Errichtung von Datenschutzkontrollinstanzen 
für die N.SIS und das C.SIS. 

Daneben enthält das Übereinkommen auch Daten- 
schutzregelungen zum Informationsaustausch außer- 
halb des SIS, z. B. bei der sonstigen polizeilichen Zu- 
sammenarbeit. Dieser Datenschutzstandard (sog. 
Schengen-Acquis) zum Datenschutz ist mittlerweile 


zur Richtschnur zum Mindeststandard in anderen 
europäischen Informationssystemen (z. B. EIS, CIS, 
EUROPOL) geworden. 

Neben dem automatisierten Informationssystem be- 
darf es ergänzend einer Organisation für das Funk- 
tionieren des Systems. Zu diesem Zweck richtet jeder 
Vertragsstaat ein sog. SIRENE-Büro ein (für Deutsch- 
land beim BKA), das dem Endbenutzer nach einer 
Befragung des SIS im Trefferfall ermöglicht, die für 
sein weiteres Einschreiten erforderlichen zusätz- 
lichen Informationen zu übermitteln. Obwohl das 
SIRENE-Netz für das Funktionieren des SIS von 
Anfang an unabdingbar war, ist es im Schengener 
Durchführungsübereinkommen nicht ausdrücklich 
erwähnt. 

Im Berichtszeitraum habe ich mich mit Stellungnah- 
men an den innerstaatlichen Vorbereitungen zur 
Durchführung des Übereinkommens beteiligt. Ich 
habe mich ferner beim Bundeskriminalamt als Zen- 
trale für den nationalen Teil des Schengener Informa- 
tionssystems darüber informiert, wie der Stand der 
Datensicherheit im N.SIS und wie weit der Aufbau 
des nationalen SIRENE-Büros sind. Trotz anerken- 
nenswerter Bemühungen aller Beteiligten ist damit 
zu rechnen, daß die eigentlichen datenschutzrecht- 
lichen Probleme erst nach Aufnahme des tatsäch- 
lichen Betriebes des Schengener Informations- 
systems auftreten werden. Dann wird sich zeigen, ob 
die datenschutzrechtlichen Regelungen im Schenge- 
ner Durchführungsübereinkommen zum Schutz der 
Rechte des einzelnen ausreichen. 

Im zwischenstaatlichen Bereich habe ich an mehre- 
ren Sitzungen der provisorischen gemeinsamen Da- 
tenschutzkontrollinstanz - GPK - teilgenommen. Ein 
Vertreter meiner Dienststelle führt in dieser Einrich- 
tung den Vorsitz. Dieses Gremium hat, nachdem es 
sich auf eine vorläufige Geschäftsordnung verstän- 
digt hatte, zu verschiedenen datenschutzrechtlichen 
Fragen Stellung genommen oder Empfehlungen aus- 
gesprochen. Dazu zählen u. a. die 

- Feststellung, daß die Beitrittsländer Portugal und 
Spanien über eine Datenschutzgesetzgebung ver- 
fügen, die den Anforderungen des Schengener 
Durchführungsübereinkommens entspricht, 

- Kenntnisnahme von der Liste der zur unmittelba- 
ren Abfrage im Schengener Informationssystem 
berechtigten Stellen, wobei die GPK jedoch Wert 
auf eine genauere Auflistung dieser Stellen gelegt 
hat. 

Im März 1994 hat die GPK die technische Unter- 
stützungseinheit des SIS in Straßburg besucht. 
Diese Zentrale hat den Datenbestand zu führen, 
der der Online-Übermittlung der Informationen an 
die parallel geführten nationalen Bestände dient (s. 
auch Abbildung 5, folgende Seite). Damit wird die 
Identität der Datenbestände der N.SIS gewahrt. 
Zweck des Besuchs war es, den Stand der Datensi- 
cherung in der Schengen-Zentrale und im SIS ins- 
gesamt kennenzulernen; das System war damals 
noch in der Aufbauphase. 
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Abbildung 5 


Schengener Informationssystem (SIS) 



N.SIS = nationaler Teil des SIS B = Belgien 

C.SIS = technische Unterstützungs- E = Spanien 

einheit ("C" steht für central) F = Frankreich 

L = Luxemburg 
NL= Niederlande 
P = Portugal 
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Im Anschluß an den Besuch hat die GPK folgende 
Empfehlungen an die verantwortlichen Schengen- 
Gremien gerichtet: 

- Räumliche Trennung zwischen den C. SIS- Anlagen 
und den DV- Anlagen der französischen Regierung 
in Straßburg, 

- Aufbewahrung einer Sicherungskopie für den 
Katastrophenfall außerhalb der C.SIS-Räumlich- 
keiten, 

- Maßnahmen zur Erhöhung der Betriebssicherheit 
der Kommunikationsverbindungen zwischen dem 
C.SIS und den N.SIS zur Minimierung des Ausfall- 
risikos. 

Die Zentrale Gruppe der Schengen-Vertragsparteien 
hat die Empfehlungen der GPK zwar nicht aufgegrif- 
fen, die Kontrollinstitution sah sich aber insbesonde- 
re bezüglich der dritten Empfehlung zur Sicherheit 
der Kommunikationswege durch interne Papiere be- 
stätigt, die ebenfalls auf diesen Schwachpunkt hin- 
wiesen und hat insoweit ihren Standpunkt gegen- 
über dem zuständigen Schengen-Gremium nochmals 
bekräftigt. 

Schließlich hat sich die GPK mit der Auswertung 
eines gemeinsamen Fragebogens über die Daten- 
schutzgesetzgebung und insbesondere die daten- 
schutzrechtliche Kontrolle des jeweiligen N.SIS in 
den einzelnen Vertragsstaaten befaßt. Sie hat damit 
eine gute Grundlage für die künftige Arbeit der ge- 
meinsamen Kontrollinstanz nach Artikel 115 des 
Schengener Durchführungsübereinkommens gelegt. 

23.2.1.2 Konsultationsverfahren nach Artikel 17 Abs. 2 
Schengener Durchführungsübereinkommen 

Das Schengener Durchführungsübereinkommen 
(SDÖ) sieht den Abbau der Personenkontrollen an 
den Binnengrenzen der Vertragsstaaten vor. Für 
Drittausländer wird deshalb ein einheitlicher Sicht- 
vermerk (Schengen -Visum) für Aufenthalte bis zu 
drei Monaten eingeführt, der für das Hoheitsgebiet 
aller Vertragsparteien gültig sein soll. 

Nach dem Übereinkommen darf ein Schengener Ge- 
meinschaftsvisum von den Auslandsvertretungen 
nur nach vorhergehender Abfrage des Schengener 
Informationssystems (SIS) ausgestellt werden. Dieser 
Zugriff erfolgt zusätzlich zu der Abfrage des Auslän- 
derzentralregisters (AZR) beim Bundesverwaltungs- 
amt in Köln, um festzustellen, ob der Drittausländer 
zur Einreiseverweigerung nach Artikel 96 SDÜ aus- 
geschrieben ist. 

In den Fällen des Artikel 17 Abs. 2 SDÜ, die der Exe- 
kutivausschuß festlegt, hängt die Erteilung eines 
Sichtvermerks zusätzlich von der Konsultation der 
zentralen Behörde der betroffenen Vertragspartei 
(für die Bundesrepublik Deutschland das Auswärtige 
Amt) und gegebenenfalls von der Konsultation der 
zentralen Behörden der anderen Vertragsparteien 
ab. Es handelt sich dabei um Sichtvermerksanträge 
von Staatsangehörigen bestimmter „Problemstaa- 
ten 11 , bei denen pauschal ein erhöhtes Risiko für die 
nationale Sicherheit unterstellt wird. Daher ist bei 
diesem Konsultationsverfahren auch die Einschal- 


tung der Sicherheitsbehörden (BKA, BfV, BND und 
ZKA) vorgesehen. 

Auf nationaler Ebene besteht bereits ein derartiges 
Verfahren zur Beteiligung der Sicherheitsbehörden 
bei Sichtvermerksanträgen aus bestimmten Problem- 
staaten, von dem ich erstmals bei der Diskussion um 
die Durchführung des Artikel 17 Abs. 2 SDÜ erfahren 
habe. Dabei habe ich gegenüber dem BMI die Auf- 
fassung vertreten, daß für den gegenseitigen Infor- 
mationsaustausch zwischen dem AA und den Sicher- 
heitsbehörden keine Rechtsgrundlage besteht. Aus 
meiner Sicht enthalten weder das BDSG noch die 
Gesetze über die Nachrichtendienste eine ausrei- 
chende Rechtsgrundlage für diese Art des Aus- 
tauschs personenbezogener Daten. Im Rahmen des 
neuen Konsultationsverfahrens nach Artikel 17 
Abs. 2 SDÜ wird die Kommunikation zwischen dem 
AA und den Sicherheitsbehörden anders strukturiert 
sein. Von der Notwendigkeit des neuen Verfahrens 
habe ich mich durch einen Informationsbesuch vor 
Ort überzeugt und meine Bedenken bis zur Schaf- 
fung einer gesetzlichen Grundlage zurückgestellt. 
Inwieweit aufgrund des alten Verfahrens eine Daten - 
bereinigung vorgenommen werden muß, ist von mir 
noch zu prüfen. 

Schwierigkeiten bei der Durchführung des Schenge- 
ner Konsultationsverfahrens bereitete auch die Fra- 
ge, worauf sich die Übermittlung personenbezogener 
Daten durch das AA an die zentrale Behörde eines 
anderen Vertragsstaates stützt. Im SDÜ ist hierfür 
keine bereichsspezifische Übermittlungsregelung 
vorgesehen. Artikel 17 Abs. 2 enthält lediglich eine 
Kompetenzuweisung an den Exekutivausschuß zur 
Festlegung der Fälle, in denen ein Konsultationsver- 
fahren notwendig ist. Ich halte es daher für erforder- 
lich, die Beschlüsse des Exekutivausschusses zum 
Konsultationsverfahren durch Schaffung eines ent- 
sprechenden Vertragsgesetzes in innerstaatliches 
Recht umzusetzen (Artikel 59 Abs. 2 GG), womit das 
Konsultationsverfahren zwischen den zentralen Be- 
hörden der Schengener Vertragsparteien abschlie- 
ßend geregelt würde. Damit wäre ein Rückgriff auf 
die allgemeinen Regelungen des BDSG nicht mehr 
erforderlich. Bis zur Schaffung eines entsprechenden 
Vertrags gesetzes halte ich die Einwilligung des Be- 
troffenen in die Übermittlung seiner Daten für ausrei- 
chend. 

Ein weiteres Problem im Rahmen dieses Konsultati- 
onsverfahrens betrifft die Verschlüsselung der per 
Telex von den deutschen Auslandsvertretungen 
übermittelten Daten (vgl. hierzu 14. TB S. 44). Auch 
hier habe ich einstweilen meine Bedenken zurückge- 
stellt, um die Umsetzung des geplanten Verfahrens 
der Konsultationen zentraler Behörden nicht zu 
gefährden. Eine Verschlüsselung der übermittelten 
Daten ist aber sobald wie möglich aus Gründen der 
Datensicherung erforderlich. 

23.2.2 Europäisches Informationssystem - EIS- 

Neben dem Schengener Informationssystem (SIS) ist 
der Aufbau eines Europäischen Informationssystems 
(EIS) geplant, dem auch die Nicht-Schengen-Mitglie- 
der Dänemark, Irland sowie das Vereinigte König- 
reich angehören sollen (vgl. 14. TB S. 130). Die Aus- 
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arbeitung des Vorhabens erfolgt nun im Rahmen der 
Zusammenarbeit Justiz und Inneres nach Titel VI des 
EU-Vertrags. 

Zunächst war das EIS lediglich als EDV- System für 
die Daten der zur Einreiseverweigerung ausgeschrie- 
benen Drittausländer nach Artikel 10 und 13 des 
ebenfalls geplanten Außengrenzen-Übereinkom- 
mens vorgesehen. Nunmehr soll es zu einem umfas- 
senden Fahndungssystem wie das Schengener Infor- 
mationssystem ausgestaltet und mit diesem zusam- 
mengeführt werden. Das geplante Übereinkommen 
sieht deshalb Regelungen vor, die weitgehend mit 
den Vorschriften der Artikel 92 ff. des Schengener 
Durchführungsübereinkommens (SDÜ) zur Einrich- 
tung des SIS identisch sind. Weitere Regelungen im 
SDÜ f z. B. zur polizeilichen und justitiellen Zusam- 
menarbeit (Artikel 39 ff. und Artikel 48 ff.), sollen 
nicht übernommen werden. Insoweit wird es nur die 
Zusammenarbeit der neun Schengenpartner geben. 
Ziel der Bemühungen ist, in Europa ein einziges ge- 
meinsames Fahndungssystem zu schaffen. 

Der wesentliche Unterschied zwischen dem SDÜ und 
dem ElS-Übereinkommen besteht jedoch darin, daß 
das SIS ausdrücklich als Ausgleichsmaßnahme für 
den Wegfall der Binnengrenzkontrollen (Artikel 2 
SDÜ) konzipiert wurde. Eine derartige rechtliche 
Voraussetzung fehlt beim EIS. M.E. kommt es noch 
sehr auf eine Einigung der EU-Mitgliedsstaaten - 
insbesondere der Nicht-Schengen-Staaten - darüber 
an, daß Artikel 7 a des EU-Vertrags auch den Wegfall 
der Grenzkontrollen umfaßt, um damit die Erforder- 
lichkeit des EIS begründen zu können. Ich hielte es 
jedenfalls für bedenklich, wenn ein umfassendes 
Fahndungssystem eingeführt würde, ohne daß die 
eigentliche Geschäftsgrundlage, nämlich der Wegfall 
der Binnengrenzkontrollen, realisiert würde. 

Bei den Beratungen zum EIS bleiben aus meiner 
Sicht folgende Punkte wichtig: Die Regelungen zur 
konventionellen Datenübermittlung (vgl. Artikel 26 
und 27 des Entwurfs) müssen beibehalten werden; 
danach finden auch auf diese Übermittlungen die bei 
der automatisierten Verarbeitung geltenden Vor- 
schriften sinngemäß Anwendung. Die konventionelle 
Datenübermittlung darf nicht vom Datenschutz aus- 
genommen werden. 

Begrüßt habe ich, daß in Artikel 30 des Überein- 
kommens eine Regelung über die Einrichtung von 
SIRE NE -Stellen (Supplementary Information Request 
for National Entry) vorgesehen ist. Die SIRENE-Stel- 
len übermitteln ergänzende Informationen, die zur 
Identifizierung der ausgeschriebenen Personen oder 
Sachen erforderlich sind, sowie die sonstigen Unter- 
lagen, die für die zu ergreifenden Maßnahmen bei 
einer Ausschreibung notwendig sind (die sog. 
Begleitpapiere). SIRENE-Stellen gibt es auch im 
Bereich des SDÜ, ohne dort ausdrücklich geregelt zu 
sein. 

Vom BMI wird die Einrichtung eines automatisierten 
Abrufverfahrens beim EIS zugunsten des Europäi- 
schen Polizeiamtes (EUROPOL) angestrebt. Dagegen 
habe ich noch datenschutzrechtliche Bedenken, da 
von seiten des BMI die Erforderlichkeit eines solchen 
Direktzugriffs für EUROPOL bisher nicht ausrei- 


chend dargelegt wurde. Die Besprechungen hierzu 
sind jedoch noch nicht abgeschlossen. 


23.2.3 EUROPOL 

23.2.3.1 Die Europäische Drogeneinheit - EDE/EUROPOL - 
hat im Berichtszeitraum ihre Tätigkeit aufgenommen 

Um schon im Vorfeld einer EUROPOL-Konvention 
die Zusammenarbeit beim Kampf gegen den interna- 
tionalen Drogenhandel und damit zusammenhän- 
gende organisierte Kriminalität zu intensivieren, 
einigten sich die EU-Mitgliedstaaten auf ein Modell, 
das die Entsendung von Verbindungsbeamten aus 
den zwölf Vertragsstaaten zum Zweck des bilatera- 
len Informationsaustausches vorsieht (vgl. 14. TB 
S. 130f.). 

Rechtliche Grundlage hierfür ist die „Ministerverein- 
barung über die Einrichtung der EUROPOL-Drogen- 
einheit" vom 2. Juni 1993. Nachdem sich am 29. Ok- 
tober 1993 die Staats- und Regierungschefs der EU- 
Mitgliedstaaten auf Den Haag als Sitz von EDE/ 
EUROPOL verständigt hatten, konnte die Minister- 
vereinbarung in Kraft treten, deren Wirksamwerden 
bis zur Klärung der Sitzfrage aufgeschoben war. Ein 
internationaler Aufbaustab aus Vertretern der zwölf 
EU-Staaten, der seit Dezember 1992 in Straßburg 
tätig gewesen war, zog Ende Dezember 1993/Anfang 
Januar 1994 nach Den Haag, um dort seine Tätigkeit 
als Keimzelle von EDE aufzunehmen. 

Nach der Ministervereinbarung bearbeiten die Ver- 
bindungsbeamten eingehende Ersuchen und Infor- 
mationen auf der Grundlage ihrer nationalen Geset- 
ze und Regelungen. Personenbezogene Informatio- 
nen dürfen nur nach Maßgabe der nationalen Daten- 
schutzgesetze sowie einschlägiger Rechtsvorschrif- 
ten und Ministerweisungen über die Verarbeitung 
personenbezogener Informationen und unter Einhal- 
tung der vom liefernden Staat gestellten Bedingun- 
gen für die Nutzung solcher Informationen ausge- 
tauscht werden. Für die bei EDE ebenfalls vorgese- 
hene Analysetätigkeit dürfen nach der Ministerver- 
einbarung nur nicht personenbezogene Daten ver- 
wendet werden. Anfänglich gab es hierzu Über- 
legungen, ob und wie man für operative Analysen 
auch personenbezogene Daten verwenden könnte. 
Die deutsche Delegation hat jedoch bei den Ver- 
handlungen im Rat deutlich gemacht, dies wider- 
spräche der Ministervereinbarung, so daß man davon 
Abstand nahm. 

Im Mai 1994 habe ich mit der Arbeitsgruppe „Poli- 
zei" der Datenschutzbeauftragten aus den EU-Mit- 
gliedstaaten einen Informationsbesuch bei EDE/EU- 
ROPOL in Den Haag durchgeführt. Im Anschluß 
daran habe ich mich bei den deutschen Verbin- 
dungsbeamten über deren Tätigkeit aufgrund der 
Ministervereinbarung informiert und dabei auftre- 
tende Probleme erörtert. Zum Zeitpunkt des Informa- 
tionsbesuchs befanden sich drei Verbindungsbeamte 
des BKA und ein Verbindungsbeamter des ZKA bei 
EDE/EUROPOL. Inzwischen sind noch zwei zum 
BKA abgeordnete Ländervertreter (aus Niedersach- 
sen und Berlin) hinzugekommen. 
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Der Verfahrensablauf bei einer Anfrage stellte sich 
während des Besuchs wie folgt dar: 

Nach Eingang einer Anfrage durch die nationale 
Stelle leitet der jeweilige Verbindungsbeamte diese 
mit Hilfe eines Mail-Programms an alle anderen Ver- 
bindungsbeamten bei EDE weiter. Diese senden per 
Fax oder Telefon die Anfrage an ihre nationalen Stel- 
len. Darin liegt der wesentliche Vorteil gegenüber 
Interpol, da die Informationen sofort an die An- 
sprechpartner weitergegeben werden können. So- 
fern die angefragten nationalen Stellen eine Antwort 
geben, wird diese wieder per Mail-Programm durch 
den jeweiligen Verbindungsbeamten an den anfra- 
genden Verbindungsbeamten weitergeleitet. Die 
Antwort geht grundsätzlich nur an den anfragenden 
Verbindungsbeamten. Die Verbindungsbeamten der 
anderen Vertragsparteien bekommen sie jedoch, 
wenn sie zu deren Aufgabenerfüllung relevant 
erscheint. 

Meine Frage, wie bei dem Mail-Programm sicher- 
gestellt wird, daß der Versand genau an eine oder an 
bestimmte einzelne Empfangsstellen erfolgt, ist noch 
nicht geklärt. Nach Mitteilung des BMI werden die 
Informationen verschlüsselt weiter gegeben. Nach 
meinen Erkenntnissen über das Mail-Programm ist 
davon auszugehen, daß die Informationen, die unter 
Zuhilfenahme des Programms ausgetauscht werden, 
nur „komprimiert" und nicht in Form kryptogra phi- 
scher Verschlüsselung gespeichert werden. Die Kom- 
primierung erfüllt aber auf keinen Fall den Anspruch 
der kryptographischen Verschlüsselung. 

Der geplante online-Zugriff der Verbindungsbeam- 
ten auf die einschlägigen nationalen Datenbestände 
war zum Zeitpunkt des Informationsbesuchs noch 
nicht realisiert. Inzwischen besteht jedoch für die 
deutschen Verbindungsbeamten diese Möglichkeit. 
Das BMI hat mir allerdings mitgeteilt, daß eine Ver- 
schlüsselung dieses online- Zugriffs, wie von mir ge- 
fordert, derzeit noch nicht möglich sei. 

Für besonders problematisch halte ich den umfassen- 
den Zugriff der deutschen Verbindungsbeamten bei 
EDE/EUROPOL auf das polizeiliche Informations- 
system INPOL beim BKA. Ich habe von Anfang an 
die Auffassung vertreten, daß nur ein Zugang zu den 
rauschgiftrelevanten Daten beim BKA zulässig ist, da 
die Aufgabe von EDE/EUROPOL nach der Minister- 
vereinbarung die Bekämpfung der Rauschgiftkrimi- 
nalität ist. Laut BMI besteht aber eine Zugriffsmög- 
lichkeit z. B. auf die Dateien KAN, Haft, Personen- 
fahndung und Erkennungsdienst, obwohl die Ver- 
bindungsbeamten keine eigenen Ermittlungen füh- 
ren. Sie fungieren lediglich als Informationsmittler zu 
anderen Delegationen. Zu der Abrufmöglichkeit von 
Falldateien des BKA, wie z. B. für Scheck-, Tötungs- 
und Sexualdelikte, hat mir das BMI mitgeteilt, daß es 
sich ausschließlich um rauschgiftrelevante Dateien 
handele. Was die genannten Anwendungen jedoch 
damit zu tun haben, ist mir vom BMI bisher nicht 
plausibel dargelegt worden. Weiterhin teilte das BMI 
mit, daß der Verbindungsbeamte in jedem Fall die 
Gesamtübersicht aus allen vorgesehenen Dateien 
erhalten müsse, damit eine umfassende und zuver- 
lässige Einschätzung der Täterpersönlichkeit möglich 


ist. Das BMI verkennt m. E., daß nach der Minister- 
vereinbarung ein Informationsaustausch nur über 
den unerlaubten Verkehr mit Drogen, die darin ver- 
wickelten kriminellen Vereinigungen und die damit 
verbundenen Geldwäschehandlungen vorgesehen 
ist. 

Weiterhin habe ich gegenüber dem BMI auf einer 
lückenlosen Protokollierung aller Datenübermittlun- 
gen aufgrund der Ministervereinbarung bestanden. 
Eine Speicherdauer von max. 1 Jahr halte ich für aus- 
reichend (vgl. 14. TB Anlage 14). Auch dieser Punkt 
ist mit dem BMI noch zu klären. 

23.2.3.2 Wann kommt die EUROPOL-Konvention? 

Die Mitgliedstaaten der Europäischen Union haben 
im Vertrag über die Europäische Union u. a. den Auf- 
bau eines unionsweiten Systems zum Austausch von 
Informationen im Rahmen eines europäischen Poli- 
zeiamts (EUROPOL) für den Bereich der polizeilichen 
Zusammenarbeit zur Verhütung und Bekämpfung 
des Terrorismus, des illegalen Drogenhandels und 
sonstiger schwerwiegender Formen der internationa- 
len Kriminalität vorgesehen (Artikel K.l Nr. 9 EU- 
Vertrag). 

Da EUROPOL vor allem personenbezogene Informa- 
tionen sammeln, analysieren, übermitteln und hierfür 
eine eigene Datenbank erhalten soll, ist als Rechts- 
grundlage eine völkerrechtlich bindende Konvention 
mit umfassenden Datenschutzregelungen erforder- 
lich. Auf seiner Tagung im Oktober 1993 hatte sich 
der Europäische Rat dafür ausgesprochen, die Ver- 
handlungen über eine EUROPOL-Konvention bis 
Oktober 1994 abzuschließen. Ausgangspunkt der Be- 
ratungen war ein bereits Ende Juni 1993 unter briti- 
scher Präsidentschaft vorgelegter Rohentwurf einer 
Konvention, der als Arbeitsgrundlage bei den weite- 
ren Beratungen in der Ratsgruppe EUROPOL diente. 
Wichtige Punkte wie die Systemarchitektur und da- 
tenschutzrechtliche Regelungen waren dort jedoch 
noch nicht geregelt. Erstmals im Juli 1994 wurde un- 
ter deutschem Vorsitz ein vollständiger Entwurf auf 
Grundlage des britischen Dokuments und unter Ein- 
beziehung zwischenzeitlich erzielter Ergebnisse vor- 
gelegt. Doch konnten die Arbeiten bis Oktober 1994 
nicht abgeschlossen werden, da in wesentlichen 
Punkten, wie den Aufgaben und der Zielsetzung, 
dem Auskunftsrecht, der Rolle des Europäischen Par- 
laments und dem Rechtsweg, keine Einigung erzielt 
wurde. 

Bei den Beratungen zur EUROPOL-Konvention war 
ich von Anfang an umfassend beteiligt. Mein Anlie- 
gen war, den bereits beim Schengener Durchfüh- 
rungsübereinkommen erreichten Datenschutzstan- 
dard mit entsprechenden Anpassungen an die Auf- 
gaben und Organisation von EUROPOL zu erhalten. 
Das bedeutet vor allem klare Regelungen über Art, 
Umfang und Verwendung der bei EUROPOL zu spei- 
chernden Daten, weiterhin ein umfassendes Aus- 
kunftsrecht für den Betroffenen, eine gerichtliche 
und parlamentarische Kontrolle sowie eine unabhän- 
gige Kontrollinstanz. 

Nach den deutschen Vorstellungen soll eine zentral 
bei EUROPOL geführte Sammlung von Informatio- 
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nen entstehen, die aus einem Informationssystem, 
den Analysedateien und einem Indexsystem besteht. 
Dabei soll das Informationssystem einem Akten- 
nachweis entsprechen und nur „harte" Grunddaten 
wie z. B. Name, Geburtsdatum und Geschlecht bein- 
halten, die für den Zugriff auf die zugrundeliegende 
Akte erforderlich sind. Eingabe- und abrufberechtigt 
sollen in jedem Vertragsstaat eine nationale Stelle, 
die Verbindungsbeamten sowie EUROPOL selbst 
sein. Die Analyse da t eien sollen auch „weiche" Infor- 
mationen, d. h. auch ungesicherte Erkenntnisse, be- 
inhalten. Diese werden von den Mitgliedstaaten auf 
konventionellem Wege übermittelt. Damit derartige 
Informationen überhaupt angeliefert werden, ist ver- 
traulicher Umgang mit solchen Daten eine wichtige 
Voraussetzung. Eingabe- und abrufberechtigt sollen 
daher nach dem „need to know" Prinzip nur die EU- 
ROPOL-Beamten sein, da sie die Daten für Analysen 
benötigen. Ein Zugriff der nationalen Stellen und 
der Verbindungsbeamten wird für nicht erforderlich 
gehalten. Andere Mitgliedstaaten wollen jedoch ei- 
nen Zugriff auf den gesamten Datenbestand eröff- 
nen. Im ursprünglichen Vorschlag der deutschen 
Delegation war den Verbindungsbeamten, die schon 
derzeit bei EDE (s. o. Nr. 23.2.3.1) tätig sind, kein 
Zugriff auf die Analysedateien eingeräumt, sondern 
nur den EUROPOL-Beamten. Auf Grund der Bera- 
tungen soll der Status der nationalen Verbindungs- 
beamten bei EUROPOL aufgewertet werden. Des- 
halb ist die Einführung eines Indexsystems vorgese- 
hen, das ausschließlich Stichworte enthält. Damit 
kann ein Verbindungsbeamter feststellen, ob seine 
nationale Stelle von einer Analyse betroffen ist. Um 
die Informationen aus den Dateien zu erhalten, muß 
sich der Verbindungsbeamte mit EUROPOL in Ver- 
bindung setzen. 

Ein wichtiger Beratungspunkt ist auch das Aus- 
kunftsrecht des Betroffenen. Nach dem deutschen 
Vorschlag soll es ein direktes Auskunftsrecht gegen- 
über der speichernden Stelle geben. Danach erhält 
der Betroffene, wenn keine Hinderungsgründe, wie 
z. B. Gefährdung der öffentlichen Sicherheit, entge- 
genstehen, Auskunft über die zu seiner Person ge- 
speicherten Daten. Nach den Vorstellungen einiger 
anderer Delegationen soll der Betroffene nur ein indi- 
rektes Auskunftsrecht bekommen. Danach soll ledig- 
lich die Datenschutzbehörde kontrollieren, ob eine 
Speicherung vorliegt und wenn ja, ob diese rechtmä- 
ßig ist. Dies entspricht u. a. dem französischen Daten- 
schutzrecht. Beim indirekten Auskunftsrecht wird 
m. E. verkannt, daß die Daten bei EUROPOL eine 
neue Qualität erhalten, da Informationen aus ver- 
schiedenen Ländern zusammengeführt werden und 
diese zentral bei einer internationalen Polizeibehörde 
gespeichert werden. Auch sieht z. B. das französische 
Datenschutzrecht umfassende Befugnisse für die 
Kontrollbehörde vor, wie z. B. die Einschaltung eines 
Ermittlungsrichters. Derartige Kontrollbefugnisse 
gibt es nicht auf europäischer Ebene für eine ge- 
meinsame Kontrollinstanz, die in der EUROPOL- 
Konvention vorgesehen ist. Bei einer Datenspeiche- 
rung auf internationaler Ebene ist es besonders wich- 
tig, daß der Schutz des Bürgers angemessen gewähr- 
leistet wird. Dies bedeutet auch, daß er ein umfassen- 
des Auskunftsrecht erhalten muß, um sich gegen 


eventuell unrichtige Speicherungen wehren zu kön- 
nen. 

Die Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder hat auf ihrer 48. Sitzung ei- 
nen Beschluß über die wichtigsten datenschutzrecht- 
lichen Anforderungen an ein Übereinkommen der 
Mitgliedstaaten der Europäischen Union über die Er- 
richtung eines europäischen Polizeiamtes (EURO- 
POL) getroffen (vgl. Anlage 11). Im Oktober 1994 hat 
sich auch die Arbeitsgruppe „Polizei" der EU-Daten- 
schutzbeauftragten, in der ich vertreten bin, mit der 
EUROPOL-Konvention beschäftigt und im November 
eine Resolution an den Vorsitzenden des Rates der 
Justiz- und Innenminister übersandt (vgl. Anlage 17). 

Auf seiner Tagung im Dezember 1994 hat nun der 
Europäische Rat beschlossen, daß die Konvention zur 
Errichtung von EUROPOL spätestens bis zur Sitzung 
des Europäischen Rates - voraussichtlich im Juni 
1995 - in Cannes abzuschließen ist. 

23.3 Automatisiertes Fingerabdruck- 
Identifizierungssystem - AFIS - 

In AFIS wurden nach seiner Einrichtung im Dezem- 
ber 1992 zunächst die Fingerabdrucke von Asyl- 
bewerbern und von Personen gespeichert, die nach 
dem Ausländergesetz erkennungsdienstlich behan- 
delt worden sind (vgl. 14. TB S. 132). Seit Dezember 

1993 werden auch die Fingerabdrucke von mutmaß- 
lichen Straftätern in AFIS erfaßt. Neben der Identifi- 
zierung von Personen soll das System die Zuordnung 
von am Tatort gefundenen Fingerabdruckspuren 
ermöglichen. Die Erfassung in AFIS wird arbeitsteilig 
von Bund und Ländern vorgenommen. Die Speiche- 
rung der Zehnfinger-Abdrucke erfolgt durch das 
BKA. Die Bundesländer erfassen und recherchieren 
Einzelfingerspuren. In AFIS waren zum Jahresende 

1994 ca. 2,1 Mio. Firigerabdrucksätze gespeichert. 
Hiervon sind ca. 530 000 Datensätze mit der Ken- 
nung „Asylbewerber" versehen, außerdem sind ca. 
30 000 Einzelfingerspuren zur Spurenrecherche er- 
faßt. 

Vor der Erfassung der Fingerabdrucke erfolgt eine 
Abfrage der übermittelten Personalien des Betroffe- 
nen im Informationssystem der Polizei (INPOL), um 
festzustellen, ob personenbezogene Daten bereits 
erfaßt sind. Ist kein Datensatz vorhanden, werden bei 
mutmaßlichen Straftätern die Personalien sowie eine 
daktyloskopische Nummer, die eine Verknüpfung zu 
AFIS ermöglicht, im Aktennachweis des Bundeskri- 
minalamts (BKA-AN) erfaßt. In INPOL werden zu- 
sätzlich ein Hinweis auf die erkennungsdienstlich 
behandelnde Dienststelle und der Grund der ed-Be- 
handlung erfaßt. Bis zur Schaffung eines eigenen 
Vorgangsnachweises Amtshilfe (VNA) für die Spei- 
cherung der personenbezogenen Daten von Asyl- 
bewerbern, die die in § 16 Abs. 4 AsylVfG geforderte 
getrennte Aufbewahrung von anderen erkennungs- 
dienstlichen Unterlagen sicherstellt, werden deren 
Daten vorläufig im Vorgangsnachweis Personen 
(VNP) des Bundeskriminalamtes gespeichert, der nur 
dem Bundeskriminalamt zugänglich ist. Das BMI hat 
mir mitgeteilt, daß mit der Einführung der Datei 
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VNA nicht vor Ende 1994 zu rechnen sei. Bis Redak- 
tionsschluß lag mir darüber noch keine Bestätigung 
vor. 

Bei Unterlagen von Personen, deren Personalien be- 
reits mit erkennungsdienstlichen Unterlagen im IN- 
POL erfaßt sind, wird ferner geprüft, ob die Fingerab- 
druckblätter identisch sind. Trifft dies zu, wird dies in 
den entsprechenden AFIS-Datensätzen ergänzt. Die 
Speicherung eines weiteren Datensatzes erfolgt also 
nicht. Über die Personenidentität und über die beim 
BKA vorhandenen Erkenntnisse werden die übermit- 
telnden Dienststellen unterrichtet. Bei Asylbewer- 
bern erfolgt eine automatisierte Unterrichtung des 
Bundesamtes für die Anerkennung ausländischer 
Flüchtlinge (BAF1) und dessen Außenstellen, daß die 
Personalien des Asylbewerbers als identisch festge- 
stellt worden sind. Konventionell wird diesen Stellen 
dann mitgeteilt, wo bereits erkennungsdienstliche 
Behandlungen bei früher gestellten Asylanträgen 
durchgeführt worden sind. Andere Erkenntnisse wer- 
den nicht mitgeteilt. Hiermit bleibt § 16 Abs. 3 Satz 3 
AsylVfG gewahrt, wonach das Bundeskriminalamt 
den Grund der Aufbewahrung anderer vorhandener 
ed-Unterlagen (z. B. von mutmaßlichen Straftätern) 
nicht mitteilen darf (vgl. auch Nr. 3.2.1). 

Die Erfassung der Fingerabdrucke in AFIS erfolgt 
mittels spezieller Arbeitsplatzcomputer durch Dakty- 
loskopen. Die auf dem Fingerabdruckblatt vorhan- 
dene Barcodierung wird mittels Lichtstift in das 
System eingegeben. Daneben legt der Daktyloskop 
für jeden Finger eine Grundmusterbestimmung fest. 
Durch Speicherung von Schlüsselwerten werden die 
Daten von Asylbewerbern, die Daten von nach dem 
Ausländergesetz behandelten Personen und die Da- 
ten von Straftätern gekennzeichnet. Dies führt zur 
Vergabe eines Merkers, wodurch eine logische Tren- 
nung der Daten von Asylbewerbern und von Perso- 
nen, die aus anderen Gründen erkennungsdienstlich 
behandelt worden sind, sichergestellt ist. Die in § 16 
Abs. 4 AsylVfG genannten Anforderungen, nämlich 
Aufbewahrung der Daten von Asylbewerbern ge- 
trennt von anderen erkennungsdienstlichen Unterla- 
gen und deren gesonderte Kennzeichnung, sind 
nach meinen Feststellungen erfüllt. Vor der endgülti- 
gen Erfassung erfolgt zunächst eine Zwischenspei- 
cherung im System. Die endgültige Speicherung des 
Fingerabdrucks in AFIS erfolgt erst, wenn bei einem 
Bestandsabgleich kein identischer Fingerabdruck 
festgestellt werden konnte. Nach der Zwischenspei- 
cherung wird das Fingerabdruckblatt getrennt nach 
Daten von Asylbewerbern und sonstigen erken- 
nungsdienstlichen Unterlagen beim BKA aufbe- 
wahrt. 

Bei dem zuvor erwähnten Bestandsabgleich wird die 
Formel des einzugebenden Fingerabdrucks mit den 
in AFIS gespeicherten und vom System vergebenen 
Formeln abgeglichen. Sowohl bei den Daten von 
Asylbewerbern als auch von mutmaßlichen Straf- 
tätern wird der Bestandsabgleich im Gesamtbestand 
von AFIS durchgeführt. Dieses Verfahren ist mit § 16 
Abs. 3 Satz 2 AsylVfG vereinbar, wonach das BKA 
hierbei zur Erfüllung seiner Aufgaben aufbewahrte 
ed-Unterlagen verwenden darf. Bei Treffern in AFIS 
werden der Fingerabdruck und vorhandene Ver- 


gleichsabdrucke auf dem Bildschirm angezeigt. 
Durch Daktyloskopen wird geprüft, ob diese Finger- 
abdrucke tatsächlich mit den einzugebenden Finger- 
abdrucken identisch sind. Ist dies der Fall, wird bei 
mutmaßlichen Straftätern die übermittelnde Dienst- 
stelle über die Personenidentität unterrichtet und 
gleichzeitig werden die beim BKA vorhandenen Er- 
kenntnisse mitgeteilt. Bei Asylbewerbern erfolgt wie- 
der eine automatisierte Mitteilung an das BAF1 und 
dessen Außenstellen, daß die Person bereits unter 
anderen Personalien aufgetreten ist; hinzu kommt 
ein Hinweis auf bereits vorhandene erkennungs- 
dienstliche Unterlagen. Diesen Stellen wird auch mit- 
geteilt, wenn die Person wegen weiterer Asylverfah- 
ren bereits erkennungs dienstlich behandelt worden 
ist. Liegen weitere kriminalpolizeiliche Erkenntnisse 
vor, wird nur mitgeteilt, daß aus sonstigen Anlässen 
erkennungsdienstliche Unterlagen vorhanden sind. 
Hiermit erfüllt das BKA § 16 Abs. 3 Satz 3 AsylVfG, 
wonach dem BAF1 und seinen Außenstellen der 
Grund der Aufbewahrung anderer Unterlagen nicht 
mitgeteilt werden darf. Der Abgleich der Daten von 
Asylbewerbern gegen den Gesamtbestand von AFIS 
entspricht somit § 16 Abs. 3 Satz 2 AsylVfG; eine Vor- 
schrift, die mit mir abgestimmt wurde. 

Dagegen ist der von mir festgestellte Abgleich der 
Daten von mutmaßlichen Straftätern gegen den 
gesamten AFIS-Bestand und damit auch gegen den 
Datenbestand von Asylbewerbern mit § 16 Abs. 5 
AsylVfG nicht vereinbar und somit nicht zulässig. 
Die einschränkenden Voraussetzungen des § 16 
Abs. 5 AsylVfG für die zweckändemde Verarbeitung 
und Nutzung von Asylbewerberdaten beziehen sich 
auf beide dort genannten Maßnahmen „Feststellung 
der Identität" und „Zuordnung von Beweismitteln". 
In § 16 Abs. 5 AsylVfG ist geregelt, unter welchen 
Bedingungen eine zweckändernde Verarbeitung 
und Nutzung von Asylbewerberdaten im Einzelfall 
zulässig ist. Dies ist nur dann der Fall, wenn be- 
stimmte Tatsachen die Annahme begründen, daß der 
Datenabgleich zur Aufklärung einer Straftat führen 
wird. Ich habe dem Bundesministerium des Innern 
mitgeteilt, daß ich von einer förmlichen Beanstan- 
dung gern. § 25 BDSG nur dann absehen werde, 
wenn durch technische und organisatorische Maß- 
nahmen sichergestellt wird, daß ein Abgleich der 
Daten von mutmaßlichen Straftätern gegen den 
Datenbestand von Asylbewerbern nur unter diesen 
Voraussetzungen erfolgt. 

Gegenüber dem Bundeskriminalamt habe ich dar- 
über hinaus eine Reihe technischer und organisatori- 
scher Maßnahmen in bezug auf AFIS angeregt, über 
die ich hier aber wegen der Komplexität dieser Sach- 
verhalte nicht im einzelnen berichten kann. 

23.4 Einreise in die USA 

mit Schwierigkeiten verbunden 

Ein Petent schilderte mir folgenden Fall: 

Anläßlich einer Urlaubsreise nach Florida wurden er 
und seine Ehefrau auf dem Flughafen Miami von der 
dortigen Einwanderungsbehörde für drei Stunden 
festgehalten. Der Grund wurde ihm nicht ausdrück- 
lich genannt, sondern lediglich, daß irgend etwas im 
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Computer sei. Sein Reisegepäck wurde auf das 
Gründlichste durchsucht und er wurde gefragt, ob er 
nicht schon öfter Kontakt mit der Polizei gehabt 
hätte. Ich habe daraufhin eine Kontrolle beim Bun- 
deskriminalamt und beim Bundesministerium der 
Finanzen für den Bereich des Zollfahndungsdienstes 
durchgeführt. Dort stellte sich heraus, daß personen- 
bezogene Informationen über den Betroffenen nicht 
gespeichert waren. Jedoch habe ich festgestellt, daß 
eine Person mit nahezu identischen Personalien 
erfaßt war. Um zukünftige Verwechslungen auszu- 
schließen, hat das Bundeskriminalamt veranlaßt, daß 
die Reisepaßnummer des Petenten in INPOL mit dem 
Hinweis erfaßt wird „Existente Person weist sich mit 
dem Reisepaß Nummer XYZ aus". Auch das Bundes- 
ministerium der Finanzen hat mir versichert, es habe 
alles veranlaßt, um Verzögerungen bei einer Perso- 
nenüberprüfung künftig zu vermeiden. 

Anläßlich einer Geschäftsreise in die USA zwei Jahre 
später wurde der Petent wieder von der Einwande- 
rungsbehörde intensiv vernommen. Ihm wurde vor- 
gehalten, daß gegen ihn der Verdacht bestehe, der 
Baader-Meinhof-Gruppe zugerechnet zu werden. 
Aufgrund dieses erneuten Vorfalls bei der amerikani- 
schen Einwanderungsbehörde habe ich beim Bun- 
desamt für Verfassungsschutz und beim Bundes- 
nachrichtendienst kontrolliert und festgestellt, daß 
auch bei diesen Behörden keine personenbezogenen 
Daten über den Petenten registriert sind. 

Leider konnte im vorliegenden Falle nicht aufgeklärt 
werden, ob und ggf. durch welche deutsche Behörde 
seinerzeit Informationen über den Petenten in die 
USA übermittelt wurden. Der Fall verdeutlicht je- 
doch, daß bei solchen Übermittlungen ein äußerst 
strenger Maßstab anzulegen und darauf zu achten 
ist, daß bei Datenübermittlungen ins Ausland, insbe- 
sondere in Staaten, in denen es keine dem hiesigen 
Standard entsprechenden Datenschutzregelungen 
gibt, Zweckbestimmungs- und Löschungsregelun- 
gen eingehalten werden müssen. 

Das Bundeskriminalamt hat sich über das nationale 
Zentralbüro von INTERPOL in Wiesbaden an die 
Dienststelle von INTERPOL in Washington gewandt 
und versucht, den Sachverhalt aufzuklären, damit 
dem Petenten bei zukünftigen Einreisen in die Ver- 
einigten Staaten die oben beschriebenen Unan- 
nehmlichkeiten und auch zu befürchtende Nachteile 
erspart bleiben. Nach fast einem Jahr teilte die US- 
amerikanische Polizeibehörde dem BKA lapidar mit, 
dem Petenten werde empfohlen, sich zur Lösung 
seines Problems an den Zollattache bei der Botschaft 
der Vereinigten Staaten in Bonn zu wenden. 

Aus meiner Sicht ist diese Auskunft nicht befriedi- 
gend. Im Rahmen meiner Zuständigkeit werde ich 
bei den deutschen Behörden darauf hinwirken, daß 
an ausländische Stellen nur solche Informationen 
übermittelt werden, die bezüglich der Erkenntnisla- 
ge hinreichend gesichert sind, und daß darüber hin- 
aus verfahrensrechtliche Vorkehrungen getroffenen 
werden, die einen größtmöglichen Schutz des Per- 
sönlichkeitsrechts gewährleisten. 


23.5 INPOL-Neukonzeption - mehr als nur 
neue DV-Technik 

INPOL ist das gemeinsame Informationssystem der 
Polizeibehörden des Bundes und der Länder, dessen 
wichtigste Anwendungsbereiche auf Bundesebene 
die Personen- und Sachfahndung, die Akten- und 
Personennachweissysteme, die PIOS-Anwendungen, 
die Falldateien und Spurendokumentationssysteme 
sind. 1NPOL wird seit über 20 Jahren betrieben; seine 
Konzeption entspricht im Grundsatz noch dem Stand 
der Datenverarbeitung zu Beginn der 70iger Jahre 
und läßt sich nur noch schwer fortentwickeln. Eine 
zentrale Schwachstelle des Systems ist die aufwendi- 
ge Mehrfacherfassung von Daten für die verschiede- 
nen INPOL-Anwendungen. Ferner wird bemängelt, 
das Informationssystem entspreche nicht mehr den 
eher arbeitsplatzorientierten Bedürfnissen der An- 
wender. Es besteht deshalb Einvernehmen zwischen 
den für die polizeiliche Informationsverarbeitung 
Verantwortlichen, das System durch eine Neukon- 
zeption abzulösen. Bereits 1992 hatte der AK II „In- 
nere Sicherheit" der Arbeitsgemeinschaft der Innen- 
minister der Bundesländer in diesem Sinne votiert. 
Eine Arbeitsgruppe hat daraufhin ein „grobes Fach- 
konzept" zu INPOL-neu erstellt. Danach soll INPOL- 
neu einen gemeinsamen Datenpool umfassen, in 
dem alle personenbezogenen Daten unterschiedslos 
und ohne Differenzierung nach ihrer Verwendung 
gespeichert werden. Die näheren Eigenschaften der 
Daten (gleichgültig ob sie Beschuldigte, Opfer, Zeu- 
gen oder Hinweisgeber in einem Ermittlungsverfah- 
ren betreffen) ergeben sich nur aufgrund eines kom- 
plexen Beziehungsgeflechtes in der Datenbank. 
Nach dem Grobkonzept ist auch vorgesehen, bisher 
konventionell verarbeitete Daten (Meldedienste) 
ebenfalls in INPOL-neu zu speichern. Diese Informa- 
tionen werden gemeinsam verwaltet und stehen so- 
mit grundsätzlich allen Anwendern zur freien Verfü- 
gung. 

Die Neukonzeption wirft datenschutzrechtliche Fra- 
gen auf: 

- Es müssen differenziertere Zugriffsverfahren ge- 
schaffen werden, weil der Datenpool allen Anwen- 
dern zugänglich ist. 

- Ich sehe eine Gefährdung für das Recht auf infor- 
mationeile Selbstbestimmung darin, daß Recher- 
chen in diesem gemeinsamen Datenbestand mög- 
lich sind, in die auch Informationen mit einer be- 
sonderen Zweckbindung einbezogen werden. 

- Das vorliegende Grobkonzept gibt keine Antwort 
auf die Frage, wie landesrechtliche Regelungen, 
die z. T. restriktivere Bestimmungen zur Datenver- 
arbeitung enthalten, eingehalten werden können. 

- Mit den vorgenannten exemplarisch genannten 
Modalitäten von INPOL-neu ist eine erhebliche 
Qualitätsverbesserung der polizeilichen Informati- 
onsverarbeitung gegenüber den bisherigen An- 
wendungen verbunden, die einen adäquaten da- 
tenschutzrechtlichen Standard erforderlich macht. 
Im einzelnen zählen hierzu folgende Anforderun- 
gen: 
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o Grundsatz der Verhältnismäßigkeit 

Unabhängig von der Frage der Zugriffsberech- 
tigung ist zu klären, welche inhaltlichen Diffe- 
renzierungen bei der Ausgestaltung dieses bun- 
desweiten Systems erforderlich sind. Es muß 
sichergestellt sein, daß in dem neuen Verfahren 
lediglich solche Daten gespeichert werden, die 
die bisher geltenden Kriterien der überregiona- 
len Bedeutung und Schwere einer Straftat erfül- 
len. Es darf bei der Neugestaltung von INPOL- 
neu nicht dazu kommen, daß eine vorgangsun- 
abhängige Speicherung zu präventiven Zwek- 
ken erfolgt. Die Speicherung personenbezoge- 
ner Daten von Opfern, Zeugen und Hinweisge- 
bem, also von Personen, die weder Tatverdäch- 
tige noch Beschuldigte sind, kann weder zur 
polizeilichen Aufgabenerfüllung erforderlich 
noch verhältnismäßig sein. Im vorliegenden 
groben Fachkonzept wird bisher nicht nach Per- 
sonen und nach ihrer Stellung im strafprozes- 
sualen Ermittlungsverfahren differenziert. 

o Auswertungsmöglichkeiten 

Es muß sichergestellt sein, daß nur im unerläß- 
lich notwendigen Umfang und im Rahmen der 
jeweiligen Aufgabenerfüllung des Anfragenden 
unter strikter Beachtung bestehender Zweck- 
bindungsregelungen Recherchen durchgeführt 
werden. 

o Verantwortlichkeit 

Es bedarf konkreter Festlegungen, welche Stel- 
le für die gespeicherten personenbezogenen 
Daten und somit auch für die Pflege dieser 
Informationen im Datenbestand verantwortlich 
ist. So muß gewährleistet sein, daß diejenige 
Polizeidienststelle diese Aufgaben übernimmt, 
die auch materiell für die der Speicherung 
zugrunde liegende polizeiliche Aufgabe der 
Gefahrenabwehr oder Strafverfolgung zustän- 
dig ist. 

o Zweckbindung 

Zweckbindungsregelungen für bestimmte Ar- 
ten von Daten dürfen durch die Organisation 
der Daten und die vielfältigen Verarbeitungs- 
möglichkeiten nicht aufgehoben werden. 

o Protokollierung 

Ein derartig komplexes Verfahren muß hinrei- 
chend kontrollierbar sein. Ich habe daher gefor- 
dert, eine den Anforderungen genügende Pro- 
tokollierung vorzusehen, die eine Kontrolle 
durch die Datenschutzbeauftragten möglich 
macht. Darüber hinaus bedarf es klarer Rege- 
lungen für die Nutzung der entstehenden Proto- 
kolldatenbestände. 

o Nutzungsmöglichkeiten des Systems 

Hinsichtlich der Abfragearten ist darauf zu ach- 
ten, daß dem jeweiligen Anwender nur die In- 
formationen zur Verfügung gestellt werden, die 
er im Rahmen der Erfüllung ihm übertragener 
polizeilicher Aufgaben benötigt. Das bisherige 
INPOL- Verfahren sieht getrennte Abfragemög- 
lichkeiten innerhalb der bestehenden einzelnen 
Dateien vor. Auf diese Weise ist sichergestellt, 
daß ein technisch wirkungsvoll ausgestalteter 
Zugriffsschutz besteht. Das neue Verfahren er- 


möglicht durch die Schaffung einer Gesamt- 
übersicht bei Abfragen eine erhebliche Erweite- 
rung der bisherigen Nutzungsmöglichkeiten 
von INPOL. 

Im Rahmen von Recherchen kann das neue Ver- 
fahren dem Anwender Informationen zur Verfü- 
gung stellen, die im geltenden INPOL-System 
nur in temporären Dateien (Spurendokumenta- 
tionssystemen) gespeichert werden. Dazu zäh- 
len Informationen über Zeugen und Hinweisge- 
ber, für die landesrechtlich unterschiedliche Re- 
gelungen zur Datenverarbeitung bestehen. 
Auch hier ist es notwendig, durch eine wir- 
kungsvolle differenzierte Zugriffsregelung not- 
wendige Beschränkungen zu schaffen. 

o Meldedienste 

Die krimmalpolizeilichen Meldedienste werden 
bisher konventionell, z. B. auf Papier, durchge- 
führt. Bei dem jeweils zuständigen Landeskri- 
minalamt oder dem Bundeskriminalamt wird 
entschieden, welche der gemeldeten personen- 
bezogenen Daten in INPOL oder in anderen In- 
formationssystemen zu speichern sind. Diese 
bisher konventionelle Datenanlieferung soll bei 
INPOL-neu automatisiert werden. Bereits in 
einem sehr frühen Stadium der polizeilichen 
Arbeit sollen künftig Informationen in den ge- 
meinsamen Datenpool eingegeben werden. Die 
Entscheidung darüber, welche personenbezo- 
genen Daten nun im einzelnen gespeichert wer- 
den, würde dem eingebenden Sachbearbeiter 
der örtlich zuständigen Polizei dienststeile oblie- 
gen. Damit ist zu erwarten, daß vermehrt Daten 
eingespeist werden, ohne in einer weiteren Fil- 
terfunktion auf ihre Relevanz geprüft worden 
zu sein. 

o Die polizeiliche Kriminalstatistik soll zukünftig 
ebenfalls über das neue System erstellt werden. 
Es muß sichergestellt bleiben, daß die Daten, 
die für diesen Zweck verarbeitet werden, auch 
weiterhin ausschließlich in anonymisierter Form 
gespeichert, ausgewertet und genutzt werden 
dürfen. 

o Zugriff externer Stellen 

Nach dem vorliegenden fachlichen Grobkon- 
zept ist ein direkter Zugriff externer Stellen, 
z. B. des Kraftfahrtbundesamtes, auf Teildaten- 
bestände von INPOL-neu vorgesehen. Nach 
bisheriger Rechtslage sind derartige online- Ab- 
fragen nicht zulässig. Ein konkreter Bedarf hier- 
für ist bisher nicht dargelegt worden. Die Erfor- 
derlichkeit solcher Direktzugriffe Dritter auf 
polizeiliche Datenbestände wäre unter Anle- 
gung eines besonders strengen Maßstabes zu 
prüfen. 

Zu meinen vorgenannten, mit den LfD's abge- 
stimmten Anregungen und Bedenken vom Juni 
1993 hat das Bundesministerium des Innern mir 
geantwortet, daß nach Auffassung der Projekt- 
gruppe im Bundeskriminalamt die auf geführten 
Zielsetzungen wie „Herstellung von Einverneh- 
men mit den Datenschutzbeauftragten von 
Bund und Ländern“, „Harmonisierung der Da- 
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tenschutz-Situation bei den INPOL-Teilneh- 
mem" und „Regelung des Datenaustausches 
mit externen Behörden bzw. Stellen auf Basis 
einvernehmlicher Datenschutzregularien " in 
diesem Umfang nicht zu erfüllen seien. Für die 
Beschreibung des Teilprojekts „Datenschutz/ 
Datensicherheit" sei die Beachtung der Bestim- 
mungen des Bundesdatenschutzgesetzes aus- 
reichend. Dies trifft nach meiner Auffassung 
nicht zu, denn im Bereich der polizeilichen In- 
formationsverarbeitung gelten eine Reihe von 
bereichsspezifischen Regelungen, die das Bun- 
desdatenschutzgesetz zurückdrängen. 

Ich verschließe mich nicht gegenüber der Not- 
wendigkeit, das INPOL-System neu zu konzi- 
pieren. Ich werde jedoch weiterhin darauf drän- 
gen, neben den rein anwenderorientierten Be- 
dürfnissen die schutzwürdigen Interessen der 
Betroffenen nicht zu vernachlässigen. 

23.6 IKPO-Interpol - 

Auskunftsrechte des Betroffenen 

Im Oktober 1994 habe ich gemeinsam mit Vertretern 
der Datenschutzbeauftragten aus den EU-Mitglied- 
staaten an einem Informationsbesuch bei der Inter- 
pol-Zentrale in Lyon teilgenommen. Ziel des Besuchs 
waren eine Präsentation der Informationsverarbei- 
tung bei Interpol sowie ein Meinungsaustausch mit 
dem internen Datenschutz-Kontrollausschuß bei der 
Zentrale. Die zunehmende polizeiliche Zusammen- 
arbeit in Europa, beispielsweise im Rahmen des 
Schengener Durchführungsübereinkommens (vgl. 
Nr. 23.2.1) sowie bei der Europäischen Drogeneinheit 
EDE/Europol (vgl. Nr. 23.2.3) haben auch bei Interpol 
zu Überlegungen zu einer engeren Kooperation mit 
diesen Institutionen geführt, zumal gewisse Über- 
schneidungen bei der Erfüllung der jeweiligen Auf- 
gaben in den EU-Mitgliedstaaten nicht zu verkennen 
sind. Der Besuch vermittelte den Eindruck, Interpol 
sehe sich durch diese europäischen Aktivitäten in 
eine gewisse Randlage gedrängt. Sollte zwischen 
den genannten Organisationen ein engerer Informa- 
tionsverbund angestrebt werden, müßte dies bei In- 
terpol zuvor zum Anlaß genommen werden, das dor- 
tige Datenschutzniveau dem Schengener Standard 
anzunähern. Die Schwierigkeit dieser Zielbestim- 
mung zeigt sich allein daran, daß in ca. 130 von mehr 
als 170 Interpol-Mitgliedstaaten keine oder allenfalls 
rudimentäre Datenschutzregelungen bestehen. 

Bei dem Meinungsaustausch mit dem Datenschutz- 
Kontrollausschuß ging es vor allem um das Aus- 
kunftsrecht der Betroffenen. Gegenüber Interpol ver- 
fügt ein Petent nur über ein indirektes Auskunfts- 
recht, d. h. seine Eingabe wird vom Datenschutz- 
Kontrollausschuß nach dessen Prüfung mit der Mit- 
teilung erledigt, die Angelegenheit sei geprüft wor- 
den. Gegen diesen Bescheid gibt es keinerlei Rechts- 
schutz. Dies halte ich für sehr unbefriedigend. Die 
deutschen Vertreter in der Generalversammlung, 
dem höchsten Entscheidungsgremium bei Interpol, 
sollten sich daher für eine Änderung einsetzen. Ziel 
muß ein direktes Auskunftsrecht des Betroffenen ge- 
genüber Interpol unter angemessener Berücksichti- 


gung möglicherweise entgegenstehender Sicher- 
heitsinteressen sein. 


24 Bundesgrenzschutz 

24.1 Gesetzgebungsstand - 

BGS-Neuregelungsgesetz in Kraft getreten 

Zum 1. November 1994 ist das Bundesgrenzschutz- 
Neuregelungsgesetz - BGSNeuRegG - in Kraft ge- 
treten. Es tritt an die Stelle des BGS-Gesetzes von 
1972. Einer der wesentlichen Gründe für die Novel- 
lierung des BGS-Gesetzes war die Umsetzung der 
datenschutzrechtlichen Anforderungen aus dem 
Volkszählungsurteil von 1983. Der BMI hatte im 
Frühjahr 1993 einen überarbeiteten Referentenent- 
wurf vorgelegt, mit einem schon damals beachtlichen 
datenschutzrechtlichen Niveau. Ich habe mich 
schriftlich und mündlich zu diesem Entwurf geäu- 
ßert, der bis zur Kabinettreife noch erheblich verbes- 
sert wurde. 

Positiv zu erwähnen sind aus meiner Sicht: 

- Klare und eindeutige Regelungen zu Aufgaben 
und Befugnissen des Bundesgrenzschutzes 

- Die gesetzliche Grundlage für die funktechnische 
Unterstützung des BGS zugunsten des Bundesam- 
tes für Verfassungsschutz und anderer Stellen (vgl. 
Nr. 24.2) 

- Bei der Erhebung personenbezogener Daten ist 
der Betroffene in Anlehnung an § 13 BDSG zu be- 
lehren, soweit dies mit der Aufgabenerfüllung des 
BGS vereinbar ist 

- Das Gesetz enthält keine Regelungen über den 
Einsatz Verdeckter Ermittler, da nach den Aufga- 
ben des BGS hierfür kein zwingendes Bedürfnis 
besteht 

In einigen Punkten wurden meine Vorstellungen 
nicht verwirklicht: 

- Zur grenzpolizeilichen Beobachtung ist keine 
Unterrichtung des Betroffenen nach Abschluß der 
Maßnahme vorgesehen. Ich hatte dies unter Hin- 
weis auf vergleichbare Regelungen in den meisten 
Polizeigesetzen der Länder angeregt. Das BMI ver- 
wies hingegen auf die Parallelregelung des § 163 e 
StPO (OrgKG), die keine Benachrichtigung des 
Betroffenen vorsieht. 

- Eine ausdrückliche Klarstellung, daß beim BGS die 
Erhebung personenbezogener Daten durch den 
verdeckten Einsatz technischer Mittel in oder aus 
Wohnungen (Lauschangriff) sowie durch den Ein- 
satz verdeckter Ermittler unzulässig ist, wurde zu 
meinem Bedauern aus einem Vorentwurf des Ge- 
setzes wieder gestrichen. 

Insgesamt gesehen halte ich das BGS-NeuReg-Ge- 
setz jedoch für eine gelungene Verwirklichung da- 
tenschutzrechtlicher Prinzipien. Es ist zu hoffen, daß 
die Vorgaben dieses Gesetzes sich vorteilhaft auf die 
Novellierung des BKA-Gesetzes (s. Nr. 23.1) auswir- 
ken werden. 
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24.2 Gruppe Fernmeidewesen - 

Nachrichtendienstliche Fernmeldeüberwachung 

Bei der Novellierung des Bundesgrenzschutzgeset- 
zes (s. Nr. 24.1) ist mit § 10 eine Regelung über die 
Verwendung des BGS zur Unterstützung des Bun- 
desamtes für Verfassungsschutz (BfV) auf dem Ge- 
biet der Funktechnik eingefügt worden. Aufgaben- 
und Befugnisrahmen dieser Auftragsdatenerhebung 
bestimmen sich nach dem Bundesverfassungsschutz- 
gesetz. Auch Zweckbindungs- und Löschungsrege- 
lungen entsprechen den engen Befugnissen eines 
Auftragnehmers nach § 11 BDSG: Die erhobenen Da- 
ten dürfen nur im Rahmen der Unterstützungsaufga- 
be verwendet werden, insbesondere nur so lange ge- 
speichert werden, wie es für diesen Zweck erforder- 
lich ist. Das Verfassungsgebot, die Befugnisse von 
Nachrichtendiensten und Polizeibehörden getrennt 
zu halten, ist somit gewahrt. Der Regelungsbedarf 
für eine Spezialregelung bestand m. E. allenfalls im 
Hinblick auf die organisationsrechtliche Komponente 
des Trennungsgebotes. Die organisatorische Abgren- 
zung der Unterstützungstätigkeit von sonstigen Auf- 
gabenbereichen des BGS ist folgerichtig in § 10 
Abs. 3 BGSG vorgeschrieben, wobei das Nähere 
noch in einer Dienstanweisung festzulegen ist. 

Ob es unter Erwägungen einer effizienten Verwal- 
tungsorganisation nicht näher gelegen hätte, die ein- 
gesetzten Mittel gleich der Behörde zuzuordnen, de- 
ren Aufgaben tatsächlich wahrgenommen werden, 
ist keine Datenschutzfrage. Ich hätte es jedoch vor- 
gezogen, wenn diejenigen Sachmittel des BGS, die 
ausschließlich für das BfV eingesetzt werden, durch 
Umwidmung dem BfV zugewiesen worden wären. 
Dadurch hätte sich diese Unterstützungstätigkeit im 
wesentlichen erledigt. Bei angemessenen Festlegun- 
gen zur organisatorischen und technischen Gestal- 
tung der Praxis begegnet aber auch die nunmehr 
vom Gesetzgeber gewählte Lösung keinen durch- 
greifenden Datenschutzbedenken. 

Bei meiner Beteiligung an dem Gesetzesentwurf bin 
ich erstmalig auf diese funktechnische Unterstützung 
des BGS für das BfV aufmerksam geworden. Ich habe 
daraufhin die Gruppe Fernmeldewesen (GrFMW), 
die diese Aufgabe wahrnimmt, kontrolliert. Es haben 
sich dabei keine Bedenken ergeben. 

Allerdings - so habe ich festgestellt - wird die 
GrFMW - mit anderen Sachmitteln als für den 
Hauptbereich der BfV-Unter Stützung - auch für eige- 
ne Aufgaben des BGS sowie für andere Polizeibehör- 
den tätig. Soweit dies auf dem Gebiet der Strafverfol- 
gung - beispielsweise für das BKA - erfolgt, habe ich 
keine wesentlichen Sachprobleme festgestellt. Den 
beteiligten Stellen war insoweit nicht hinreichend 
bewußt, daß ihre Zusammenarbeit als Auftragsver- 
hältnis im Sinne des § 11 BDSG zu qualifizieren ist, 
mithin die datenschutzrechtliche Verantwortung 
beim Auftraggeber liegt, der im Auftrag klare Fest- 
legungen u. a. zum zulässigen Datenumgang treffen 
muß. Ich habe angeregt, solche Regelungen im 
Benehmen der zuständigen fachaufsichtsführenden 
Ministerien zu treffen. 

Für den präventivpolizeilichen Bereich lassen die 
jeweils anzuwendenden Befugnisregelungen (bei 


eigenen Aufgaben: BGSG/bei Organleihe für Län- 
der: jeweiliges Landespolizeigesetz) die eingesetzten 
Erhebungsmittel und -methoden nicht zur bloßen 
Verdachtsermittlung zu, sondern nur zur Konkretisie- 
rung eines bestehenden Verdachts. Ich konnte noch 
nicht abschließend klären, ob die GrFMW für eigene 
Aufgaben des BGS tatsächlich nur zur Abwehr einer 
im Einzelfall bestehenden Gefahr - und nicht auch 
zur abstrakten Gefahrenvorsorge - eingesetzt wird. 
Eine ergänzende Kontrolle habe ich mir ausdrücklich 
Vorbehalten. 

24.3 Datenschutzrechtliche Kontrollen 

24.3.1 Kontrolle beim Grenzschutzamt Frankfurt/Oder 

Schwerpunkte meiner Prüfung waren die Datei 
Grenzaktennachweis (GAN), die Dienstanweisung 
Amtshilfe/Grenze (s. 14. TB Nr. 25.1) und Fragen der 
Datensicherheit. 

1. Die Datei GAN dient dem Nachweis von perso- 
nenbezogenen Akten, deren Führung bei der 
Grenzschutzdirektion und den Grenzschutzäm- 
tern zur Erfüllung der ihnen obliegenden Auf- 
gaben bei der Verbrechensbekämpfung und der 
Gefahrenabwehr erforderlich ist. 

Um dem Zweck der Datei gerecht zu werden, 
müssen daher alle Daten im GAN zeitnah und lük- 
kenlos erfaßt werden. Bei der Kontrolle habe ich 
jedoch festgestellt, daß ca. 80 000 Aktenvorgänge 
beim Grenzschutzamt noch nicht im GAN erfaßt 
waren. In meinem Prüfbericht habe ich dem BMI 
mitgeteilt, daß ich es unter datenschutzrechtlichen 
Aspekten für dringend erforderlich halte, Rege- 
lungen über Aufbewahrung, Nutzung und Ver- 
arbeitung der noch nicht in der Datei GAN erfaß- 
ten Unterlagen zu treffen. Bei den noch nicht im 
GAN erfaßten Aktenvorgängen besteht insbeson- 
dere die Gefahr, daß die Aussonderungsprüffristen 
aufgrund der Errichtungsanordnung nicht einge- 
halten werden. Bei personenbezogenen Daten, die 
im GAN gespeichert sind, weist das System auto- 
matisch auf die Prüffristen hin. Weiterhin dürfen 
aus Unterlagen, die nicht fristgerecht vernichtet 
wurden, keine Auskünfte erteilt und die Vorgänge 
auch nicht anderweitig genutzt werden. Das BMI 
hat sich meiner Auffassung angeschlossen und zur 
beschleunigten Bearbeitung der Altvorgänge vor- 
übergehend zusätzliche Bedienstete eingestellt. 
Eine weitere Aufstockung des Personals und der 
materiellen Ausstattung bleibt einer Organisati- 
onsprüfung beim Grenzschutzamt Vorbehalten. 
Desweiteren hat das BMI mir die Erstellung einer 
Dienstanweisung zugesichert, in der 

- Aufbewahrung, Nutzung und Verarbeitung der 
noch nicht in der Datei GAN erfaßten Unter- 
lagen und 

- die Bearbeitung und Speicherung sämtlicher 
aktuell anfallender Informationen in GAN gere- 
gelt werden sollen. 

Probleme habe ich auch bezüglich der Speicherfri- 
sten festgestellt. Das Grenzschutzamt hat bei der 
Dateneingabe regelmäßig die Maximalfrist von 
fünf Jahren vergeben. Nach der Errichtungsanord- 
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nung des GAN sind jedoch je nach Schwere des 
Falles Fristen zwischen einem und fünf Jahren 
vorgesehen. Eine Differenzierung hat nach mei- 
nen Feststellungen nicht stattgefunden. Dabei 
habe ich den Eindruck gewonnen, daß bei den Be- 
diensteten über die Festlegung der Aussonde- 
rungsprüffristen große Unsicherheit bestand und 
vorsichtshalber daher die Maximalfrist vergeben 
wurde. Dies lag zum einen an der mangelnden 
Schulung, zum anderen auch an laufenden perso- 
nellen Veränderungen. Daher habe ich trotz der 
festgestellten Mängel von einer Beanstandung ab- 
gesehen und empfohlen, eine Liste mit den unter- 
schiedlichen Delikten und den entsprechenden 
Fristen zu erstellen, um bei Unklarheiten eine Ent- 
scheidungshilfe zu bieten. Gleichzeitig habe ich 
angeregt, daß die Fristen aufgrund der Sachnähe 
von den Bearbeitern festgelegt werden sollen. 
Weiterhin habe ich empfohlen, im Rahmen der Be- 
arbeitung der bereits erfaßten Fälle die verfügten 
Aussonderungsprüffristen nochmals zu kontrollie- 
ren. Auch diese Anregungen hat das BMI aufge- 
griffen. Zusätzlich sollen die Fristen noch durch 
den Dienststellenleiter oder den Leiter des Ermitt- 
lungsdienstes überprüft werden. 

2. Ich habe ferner die Durchführung der kürzlich 
erlassenen Dienstanweisung Amtshilfe/Grenze 
nach § 17 Abs. 2 BVerfSchG überprüft. Diese 
Dienstanweisung regelt die Zulässigkeit besonde- 
rer Ersuchen der Verfassungsschutzbehörden, des 
Militärischen Abschirmdienstes und des Bundes- 
nachrichtendienstes und deren Erledigung durch 
die dafür zuständigen Stellen. Nach Auskunft des 
Grenzschutzamtes Frankfurt/Oder erfolgt diese 
Art von Amtshilfe nur in geringem Umfang und 
nur in Fällen der benannten Amtshilfe. Die Infor- 
mationen werden per Telex auf dem Dienstweg an 
die Grenzschutzdirektion gemeldet. Dabei habe 
ich bemängelt, daß die Übermittlung über Telex 
nicht verschlüsselt erfolgt, da kein entsprechendes 
Verschlüsselungsgerät zur Verfügung steht. Das 
BMI hat mir inzwischen mitgeteilt, daß Maßnah- 
men eingeleitet wurden, die die Errichtung einer 
Krypto-Betriebsstelle (Comsec-Bereich) bis 1996 
sicherstellen sollen. 

3. Auch die Datensicherheit war zum Zeitpunkt der 
Prüfung mangelhaft. Nach meinem Eindruck ent- 
sprach bereits die Gebäudesicherung nicht den 
Anforderungen der Nr. 1 der Anlage zu § 9 Satz 1 
BDSG. So können sich z. B. Unbefugte Zugang zu 
dem Gelände des Grenzschutzamtes verschaffen. 
Das BMI hat mir hierzu mitgeteilt, daß die Erneue- 
rung der Umzäunung der Liegenschaft geplant 
sei. Dies soll voraussichtlich im Zuge der Herrich- 
tung der Infrastruktur im Haushaltsjahr 1995 erfol- 
gen. 

Nach meinen Feststellungen waren Personalakten 
von Bediensteten des Grenzschutzamtes in einem 
Raum auf Regalen offen aufbewahrt. Meiner Anre- 
gung, diese in verschließbaren Stahlschränken 
aufzubewahren, ist des BMI inzwischen nachge- 
kommen. 

Schließlich habe ich das Problem der Verschlüsse- 
lung von Satellitenfunkstrecken angesprochen. 


Das Grenzschutzamt verfügt über zwei Terminals, 
über die auf das Informationssystem GAN und den 
geschützten Grenzfahndungsbestand beim BKA 
zugegriffen werden kann. Diese Geräte sind über 
Satellitenleitungen mit dem Zentralrechner ver- 
bunden. Leitungen, über die Daten in verschlüs- 
selter Form übertragen werden können, waren 
jedoch nicht vorhanden. Auch dieser Mangel ist 
inzwischen vom BMI behoben worden. 

24.3.2 Kontrolle beim Grenzschutz- 

und Bahnpolizeiamt Schwandorf 

Schwerpunkt der Prüfung war die Falldatei Schleu- 
ser/Geschleuste (FDS), die seit 1. Februar 1993 pro- 
beweise betrieben wird. Als Erprobungsphase war 
zunächst ein Jahr vorgesehen. Sie wurde schließlich 
bis Herbst 1994 verlängert. Bei der FDS handelt es 
sich um eine Verbunddatei, die beim Bundeskrimi- 
nalamt im automatisierten Verfahren geführt wird. 
Zweck der Datei ist die Aufklärung und Verhütung 
von illegalen Schleusertätigkeiten und der damit zu- 
sammenhängenden Straftaten. Aufnahme in die Fall- 
datei finden Daten von Schleusern und von Ge- 
schleusten. 

Dem BMI habe ich mitgeteilt, daß ich die Erfassung 
der Daten von Geschleusten aus nachfolgenden 
Gründen für datenschutzrechtlich bedenklich halte: 

Die Personalien werden zunächst im Kriminalakten- 
nachweis (KAN) erfaßt, um die Daten der Betroffenen 
in der Falldatei überhaupt erfassen zu können, was 
systembedingt erforderlich ist. Der KAN dient jedoch 
dem Nachweis von Kriminalakten, die beim Bund 
und den Ländern in Fällen schwerer oder überregio- 
nal bedeutsamer Straftaten angelegt werden. Meines 
Erachtens trifft dies für die „unerlaubte Einreise", de- 
rer sich ein Geschleuster in der Regel strafbar macht, 
nicht zu. Zugriff auf den KAN haben das Bundeskri- 
minalamt, die Grenzschutzämter, die Grenzschutz- 
direktion sowie alle Polizeidienststellen der Länder. 
Auch aus diesem Grund halte ich eine Speicherung 
der Daten der Geschleusten im KAN für bedenklich. 
Mir erscheint zweifelhaft, inwieweit für die Polizei- 
dienststellen der Länder die Kenntnis dieser Daten 
erforderlich ist. Zudem führt ein und derselbe Sach- 
verhalt zu unterschiedlichen Speicherfristen. Neben 
der Erfassung im KAN und in der FDS erfolgt die 
Speicherung im Grenzaktennachweis (GAN). Im 
GAN werden die Daten von geschleusten Personen 
regelmäßig mit einer Aussonderungsprüffrist von 
5 Jahren, in der FDS jedoch mit einer Frist von 3 Jah- 
ren gespeichert. 

Erhebliche Zweifel habe ich auch an der Erforder- 
lichkeit der Speicherung der Daten von Geschleusten 
in der FDS selbst. Die Daten des Betroffenen werden 
bereits aufgrund der unerlaubten Einreise im GAN 
erfaßt. Bei einer Wiederholungshandlung reicht 
daher ein Rückgriff auf den Grenzaktennachweis 
aus. Wenn erkennbar sein soll, ob der Betroffene mit 
einem Schleuser illegal eingereist ist, reicht m. E. ein 
Vermerk „Geschleuster" im Datenfeld „ Sonderver- 
merk " aus. Auch besteht der Zweck einer Falldatei 
vor allem darin, Straftaten durch Speicherung und 
Vergleich des modus operandi unbekannten Tätern 
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zuzuordnen. Der Geschleuste kann allenfalls Infor- 
mationen zur FDS beitragen, indem er Angaben zu 
der Person des Schleusers, der Anwerbung, der An- 
zahl der geschleusten Personen sowie dem Schleu- 
sungsweg etc. macht. Dafür ist es jedoch nicht erfor- 
derlich, die Personalien des Geschleusten in der Fall- 
datei zu speichern. Unberücksichtigt ist, daß der Ge- 
schleuste das „Opfer" des Schleusers sein kann und 
auch aus diesem Grund eine zusätzliche Speicherung 
neben dem Grenzaktennachweis nicht gerechtfertigt 
erscheint. Das BMI hat mir mitgeteilt, daß eine Ent- 
scheidung darüber erst nach Ablauf des Erprobungs- 
betriebs erfolgen könne. Bis dahin sollen die Daten 
der geschleusten Personen weiterhin gespeichert 
werden. 


25 Zoll- und Außenwirtschaftskontrolle 

25.1 Gesetzgebungsstand - noch kein 
bereichsspezifischer Datenschutz 
für das Zollkriminalamt und für den 
Zollfahndungsdienst 

Für die Verarbeitung personenbezogener Daten 
beim Zollkriminalamt stehen immer noch bereichs- 
spezifische Regelungen aus (14. TB S. 140). Ich habe 
allerdings Verständnis für die Argumentation des 
BMF, die eingeleiteten Vorarbeiten erst dann fortzu- 
führen, wenn wegen des engen Sachzusammen- 
hangs über vergleichbare Regelungen im BKA-Ge- 
setz/Strafverfahrensänderungsgesetz ein grundsätz- 
liches Einvernehmen erzielt worden ist. 

Das Gesetzesvorhaben sollte auch zum Anlaß ge- 
nommen werden, bereichsspezifische Regelungen 
für die Erhebung, Verarbeitung und Nutzung perso- 
nenbezogener Daten durch den Zollfahndungsdienst 
zu schaffen. Bisher ist diese Materie in § 208 Abga- 
benordnung geregelt, was ich für unzulänglich halte 
(vgl. 3. TB, S. 22), da die Regelung nur eine Aufga- 
benbeschreibung, aber keine Einzelbefugnisse ent- 
hält. Die Zollfahndungsstellen erheben, verarbeiten 
und nutzen personenbezogene Daten ebenso wie das 
Zollkriminalamt für Zwecke der Strafverfolgung, zur 
vorbeugenden Bekämpfung von Steuerdelikten so- 
wie zum Zweck der Marktbeobachtung. 

25.2 Gemeinsames Zollinformationssystem 
der EU-Mitgliedstaaten -ZIS - 
Konvention noch nicht unterzeichnet 

Bereits in meinem 14. Tätigkeitsbericht (S. 140) hatte 
ich über ein geplantes Zollinformationssystepi der 
EU-Mitgliedstaaten berichtet. Die Verhandlungen 
über einen Konventionsentwurf sind nach wie vor 
nicht abgeschlossen, da zwei Punkte - Stellung des 
Europäischen Gerichtshofs und Inbetriebnahme des 
Systems - noch offen sind. 

Im Berichtszeitraum hat es Diskussionen über das in 
Artikel 14 vorgesehene Auskunftsrecht gegeben, das 
der Regelung des Artikel 109 des Schengener Durch- 
führungsübereinkommens entspricht. Danach kann 
der Betroffene sein Recht auf Auskunft in jedem Mit- 
gliedstaat ausüben. Frankreich wollte dem Betroffe- 


nen ein Auskunftsrecht nur gewähren, wenn der 
Staat, der die Daten eingegeben hat, zuvor zuge- 
stimmt hat. Schließlich hat man sich bei den Ver- 
handlungen auf eine Lösung analog Schengen ver- 
ständigt, d. h. die Auskunftserteilung bedarf nicht 
der Zustimmung der ausschreibenden Vertragspar- 
tei. 

Strittig war ferner, auf welcher Rechtsgrundlage die 
Europäische Kommission befugt sein soll, den Mit- 
gliedstaaten die Hard- und Software des ZIS zur Ver- 
fügung zu stellen und zu verwalten. Dies hatte die 
Kommission den Mitgliedstaaten bereits zu Anfang 
der Verhandlungen angeboten, da sie parallel ein 
eigenes Informationssystem zur Bekämpfung von Zu- 
widerhandlungen gegen Zoll- und Agrarregelungen 
der EG (EG-ZIS) plant. Rechtsgrundlage soll eine 
neue EG Amtshilfe-Verordnung (siehe Nr. 5.6) wer- 
den. Hier hat man sich schließlich auf eine Regelung 
im Entwurf dieser Verordnung geeinigt. Danach wer- 
den die Zollbehörden der Mitgliedstaaten die Hard- 
und Software des EG-ZIS nutzen. Meine Sorge von 
einer Vermengung beider Systeme, womit die Kom- 
mission Zugriff auf den Datenbestand der Mitglied- 
staaten erhalten würde, konnten zum Teil ausge- 
räumt werden. Beide Datenbestände sollen logisch 
voneinander getrennt bleiben. Des weiteren soll sich 
die Kommission in einer Erklärung zum Übereinkom- 
men der Mitgliedstaaten verpflichten, die erforderli- 
chen Maßnahmen zu treffen, um den Datenschutz zu 
gewährleisten. Auch soll die gemeinsame Aufsichts- 
behörde über das ZIS der EU-Mitgliedstaaten ein Zu- 
gangsrecht zu diesem Zollinformationssystem erhal- 
ten. Wünschenswert wäre jedoch eine Klarstellung 
gewesen, die die Trennung zwischen den beiden 
Zollinformationssystemen ausdrücklich festschreibt. 
Die deutsche Delegation hat diesen Punkt bei den 
Verhandlungen in Brüssel mehrfach vorgetragen, 
konnte sich aber damit nicht durchsetzen. Nun wird 
für beide Datensammlungen der Begriff Zollinforma- 
tionssystem - ZIS - verwendet, obwohl es sich um 
zwei Systeme mit unterschiedlichen Rechtsgrund- 
lagen, verschiedenen Zweckbestimmungen und Be- 
nutzern handelt. Ich hoffe sehr, daß den eingebenden 
Stellen der Unterschied zwischen beiden Systemen 
bekannt ist, und die Daten in die richtige Datei 
eingegeben bzw. von dort abgerufen werden. Als 
nationaler Vertreter in der Datenschutz-Kontroll- 
instanz für das ZIS der EU-Mitgliedstaaten werde 
ich hierauf besonders achten. 


25.3 Datenverarbeitungssystem KOBRA 

Im Berichtszeitraum habe ich mich über den Ausbau- 
stand des Datenverarbeitungssystems Kontrolle bei 
der Ausfuhr - KOBRA - der Zollverwaltung infor- 
miert. Dieses war am 1. April 1991 in Betrieb genom- 
men worden, um nach den Erfahrungen aus dem 
Golfkrieg künftig sicherzustellen, daß im Außenwirt- 
schaftsverkehr keine Waren, deren Ausfuhr besonde- 
ren Beschränkungen unterliegt, in Krisengebiete ver- 
bracht werden. Derzeit sind an KOBRA das Zollkri- 
minalamt und ca. 200 Ausfuhrzollstellen angeschlos- 
sen. Die Zollstellen erfassen Waren, die z. B. als Rü- 
stungsgüter oder zur Errichtung kerntechnischer 
Einrichtungen oder zur Herstellung chemischer Waf- 
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fen verwendet werden können. Der Umfang der in 
KOBRA gespeicherten Daten richtet sich danach, ob 
die Ausfuhren nach dem Gefährdungspotential die- 
ser Waren als hochsensibel bzw. sensibel eingestuft 
werden. Bei hochsensiblen Waren wird das Ausfuhr- 
dokument vollständig in KOBRA abgebildet, wäh- 
rend sensible Waren nur mit einem Kurzsatz erfaßt 
werden. Personenbezogene Daten des Exporteurs, 
des Versenders und des Empfängers der Waren wer- 
den ebenfalls gespeichert. 

KOBRA, das aus verschiedenen, miteinander ver- 
knüpften Unterdateien besteht, liefert den Ausfuhr- 
zollstellen Hinweise zu den abzufertigenden Waren 
und ermöglicht damit die Überwachung der Einhal- 
tung der Vorschriften des Außenwirtschaftsrechts. 
Eine Wamhinweisdatei als Bestandteil von KOBRA, 
die vom Zollkriminalamt erstellt wird, gibt darüber 
hinaus Hinweise, ob zu den am Warenverkehr Betei- 
ligten Erkenntnisse vorliegen, daß diese gegen Vor- 
schriften des Außenwirtschaftsrechtes verstoßen 
könnten. Ferner wird angezeigt, wenn für bestimmte 
Länder aufgrund politischer Vorgaben Handelsbe- 
schränkungen vorgesehen sind, deren Nichtbeach- 
tung strafbar ist. Im Hinblick darauf, daß die Warn- 
hinweisdatei vielfach Erkenntnisse enthält, die noch 
nicht vollständig gesichert sind, beträgt die Frist für 
die Speicherung grundsätzlich ein Jahr mit einer Ver- 
längerungsmöglichkeit von einem weiteren Jahr. Die 
Datei unterliegt einer strikten Zweckbindung; sie ist 
nur den Stellen zugänglich, die mit der Überwa- 
chung des Außenwirtschaftsverkehrs betraut sind. 

Das Zollkriminalamt benutzt KOBRA zur Überwa- 
chung des Außenwirtschaftsverkehrs und zur Verhü- 
tung und Verfolgung von Verstößen gegen das Au- 
ßenwirtschaftsrecht mittels Recherche. Rechtsgrund- 
lage hierfür ist § 12 Abs. 4 Satz 2 Nr. 1 a Finanzver- 
waltungsgesetz (FVG). Solche Recherchen dürfen 
nur von einem Beamten des höheren Dienstes mit 
der Befähigung zum Richteramt angeordnet werden. 
Sie sind darüber hinaus zu dokumentieren, was mir 
jederzeit eine Kontrolle der Zulässigkeit der durchge- 
führten Recherche ermöglicht. Im Rahmen dieser Re- 
cherchen wird z. B. festgestellt, welche Waren, von 
welchem Exporteur und für welchen Empfänger in 
einem bestimmten Zeitraum in ein bestimmtes Land 
verbracht worden sind. Aufgrund dieses Recher- 
cheergebnisses wird dann im Rahmen einer Außen- 
wirtschaftsüberprüfung festgestellt, ob die gesetz- 
lichen Vorschriften des Außenwirtschaftsrechtes ein- 
gehalten worden sind. Ggf. werden noch im Rahmen 
der laufenden Außenwirtschaftsüberprüfung von der 
dann einzuschaltenden Zollfahndungsdienststelle 
Ermittlungsverfahren eingeleitet und durchgeführt. 
Die personenbezogenen Daten des Beschuldigten 
werden dann auch im Informationssystem für den 
Zollfahndungsdienst - INZOLL - gespeichert. 

Über die Einhaltung der Recherchekriterien habe ich 
mich anläßlich eines Besuches beim Zollkriminalamt 
informiert. Die von mir eingesehenen Recherchedo- 
kumentationen enthielten den Grund der durchge- 
führten Recherche, die Genehmigung des verant- 
wortlichen Beamten, die Rechercheergebnisse und 
darauf folgende weitere außenwirtschaftliche Maß- 


nahmen. Auch weitere Empfänger von personenbe- 
zogenen Daten waren lückenlos dokumentiert. 

25.4 Zusammenarbeit Polizei/Zoll 
bei der Rauschgiftbekämpfung 

Der nationale Rauschgiftbekämpfungsplan, von der 
Nationalen Drogenkonferenz am 13. Juni 1990 ver- 
abschiedet, sieht zur Intensivierung der Maßnahmen 
zur Bekämpfung der Rauschgiftkriminalität u. a. eine 
verbesserte Zusammenarbeit zwischen Polizei und 
Zoll vor. Hierzu sollen Gemeinsame Ermittlungsgrup- 
pen Verfahren bearbeiten, für die sowohl Zoll als 
auch Polizei zuständig sind. Dies setzt voraus, daß 
das Rauschgift in das Bundesgebiet geschmuggelt 
worden ist. Inzwischen wurden 25 gemeinsame Er- 
mittlungsgruppen Polizei/Zollfahndung eingerichtet. 
Wie auch aus der Presse zu entnehmen war, hat die 
Einrichtung gemeinsamer Ermittlungsgruppen zu 
Fahndungserfolgen geführt. So sollen in mehreren 
Fällen Rauschgifthändlerringe gesprengt und Betäu- 
bungsmittel in erheblichen Mengen sichergestellt 
worden sein. Die früher aufgetretenen Mißverständ- 
nisse und Pannen, die jeweils dann entstanden, 
wenn Polizei und Zoll in einem Ermittlungsverfahren 
nebeneinander ermittelten, ohne davon zu wissen, 
sollen durch die Einrichtung dieser gemeinsamen 
Ermittlungsgruppen verhindert werden. 

Gegen die Einrichtung gemeinsamer Ermittlungs- 
gruppen Zoll/Polizei bestehen keine grundlegenden 
datenschutzrechtlichen Bedenken, weil sie nur in sol- 
chen Ermittlungsverfahren tätig werden, für die 
beide Exekutivzweige zuständig sind. Das Bundes- 
ministerium der Finanzen hat mir bestätigt, daß an- 
dere Deliktsbereiche, die jeweils in der alleinigen 
Zuständigkeit von Polizei oder Zollfahndung liegen, 
von einer gemeinsamen Ermittlungsgruppe nicht be- 
arbeitet werden. In einer Vereinbarung zwischen der 
Finanzverwaltung und den Innenministerien der 
Länder wird ausdrücklich festgelegt, daß die Infor- 
mationsverarbeitung durch die Zollfahndung und die 
Polizei räumlich getrennt erfolgt. Insoweit ist eine or- 
ganisatorische Trennung der Informationsverarbei- 
tung gegeben. In der gemeinsamen Ermittlungs- 
gruppe benutzt die Zollfahndung das Informations- 
system für den Zollfahndungsdienst (INZOLL), die 
Polizei hat auf die rauschgiftspezifischen Informati- 
onssysteme von INPOL (Falldatei Rauschgift, Ar- 
beitsdatei PIOS-Rauschgift) Zugriff. Eigene Informa- 
tionssysteme betreiben die gemeinsamen Ermitt- 
lungsgruppen nicht. Eine gegenseitige konventio- 
nelle Übermittlung von Erkenntnissen erfolgt nur 
dann, .wenn dies unter Beachtung der Polizeigesetze 
der Länder oder der Vorschriften der Abgabenord- 
nung zulässig ist. 

Für den Bürger, der eine Verarbeitung seiner perso- 
nenbezogenen Daten durch eine gemeinsame Er- 
mittlungsgruppe in den Informationssystemen der 
Zollfahndung oder der Polizei vermutet, entstehen 
hinsichtlich seines Auskunftsrechts keine daten- 
schutzrechtlichen Defizite. Der Betroffene kann sich 
an eine gemeinsame Ermittlungsgruppe wenden und 
diese um Auskunft über die zu seiner Person gespei- 
cherten Daten ersuchen. Sind personenbezogene Da- 
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ten von ihm gespeichert, entscheidet die für die Ein- 
gabe in INZOLL oder INPOL verantwortliche Stelle, 
ob dem Betroffenen Auskunft über seine Daten 
erteilt werden kann. Darüber hinaus kann sich der 
Betroffene auch an das zuständige Zollfahndungsamt 
oder an das Landeskriminalamt wenden und auch 
dort einen Auskunftsantrag stellen. Mit den Landes- 
beauftragten für den Datenschutz bin ich der Auffas- 
sung, daß die datenschutzrechtliche Kontrolle durch 
die Landesbeauftragten für den Datenschutz erfolgt, 
soweit eine Datenverarbeitung durch die Polizei 
eines Bundeslandes vorliegt, während ich für die 
Kontrolle der Zollfahndung zuständig bin. 

25.5 Grundstoffüberwachungsgesetz - GÜG - 

Erst in einem späten Stadium der Beratungen wurde 
ich vom Bundesministerium für Gesundheit über den 
Entwurf eines Gesetzes zur Überwachung des Ver- 
kehrs mit Grundstoffen, die für die unerlaubte Her- 
stellung von Betäubungsmitteln mißbraucht werden 
können (GÜG), unterrichtet. Das Gesetz dient der 
Umsetzung einer entsprechenden EG-Richtlinie vom 
14. Dezember 1992. Eine frühzeitige Beteiligung wä- 
re jedoch wünschenswert gewesen, damit daten- 
schutzrechtliche Anliegen von vornherein und damit 
leichter hätten berücksichtigt werden können. Das 
zwischenzeitlich erlassene Gesetz tritt zum 1. April 
1995 in Kraft. 

Das Gesetz sieht umfassende Kontrollmaßnahmen 
vor, um die mißbräuchliche Abzweigung von be- 
stimmten chemischen Erzeugnissen (Grundstoffen) 
zum Zwecke der unerlaubten Herstellung von Be- 
täubungsmitteln zu verhindern bzw. zu verfolgen. 
Hierfür benötigen die zuständigen Behörden (Bun- 
desinstitut für Arzneimittel und Medizinprodukte, 
Bundeskriminalamt, Landeskriminalämter sowie 
Zollkriminalamt) zur Wahrnehmung ihrer Aufgaben 
Informationen von den Wirtschaftsbeteiligten. Die 
Anzeigen der Wirtschaftsunternehmen wegen des 
Verdachts einer mißbräuchlichen Chemikalienab- 
zweigung erfolgen gegenüber einer beim BKA ein- 
zurichtenden Gemeinsamen Stelle, die sich aus Mit- 
arbeitern des BKA und des ZKA zusammensetzt. 
Eine entsprechende Form der Zusammenarbeit zwi- 
schen Zoll und Polizei gibt es bereits, z. B. bei der 
Rauschgiftbekämpfung (s. Nr. 25.4). Diese Mitteilun- 
gen leitet die Gemeinsame Stelle nach der jeweili- 
gen Zuständigkeit an BKA, LKA, ZKA sowie an das 
Bundesinstitut für Arzneimittel und Medizinpro- 
dukte weiter. Meine Anregungen - eine genaue 
Aufgabenbeschreibung der Gemeinsamen Stelle, 
die Aufnahme einer Regelung, wem die personen- 
bezogenen Daten übermittelt werden, und eine 
Zweckbindungsvorschrift - wurden erfreulicherwei- 
se übernommen. Die Einrichtung eines automatisier- 
ten Abrufverfahrens zwischen dem Zollkriminalamt 
und dem Bundesinstitut für Arzneimittel und Medi- 
zinprodukte ist nach Auffassung der Bundesregie- 
rung erforderlich, da das ZKA zur Erfüllung seiner 
Aufgaben die konkreten Angaben über die Ein- und 
Ausfuhren der Grundstoffe, die die Wirtschaftsbetei- 
ligten an das Bundesinstitut für Arzneimittel und 
Medizinprodukte melden, benötigt. Hierbei wurden 
Vorkehrungen nach § 10 BDSG über die Einrichtung 


eines automatisierten Abrufverfahrens meinen Vor- 
stellungen entsprechend berücksichtigt. 

26 Verfassungsschutz 

- Unbefriedigende Zusammenarbeit mit dem 

Bundesamt für Verfassungsschutz - 

Mit der Novellierung des Bundesverfassungsschutz- 
gesetzes (BVerfSchG) im Jahre 1990 galt es, die 
geänderte Rechtslage in die Praxis umzusetzen. 
So hatte das Bundesamt für Verfassungsschutz 
u. a. seine dienstinternen Vorschriften anzupassen 
(s. Nrn. 26.5 bis 26.7). Insbesondere die Arbeitspläne 
der einzelnen Abteilungen des Bundesamtes für Ver- 
fassungsschutz, die für die Bearbeiter konkretisieren- 
de Regelungen enthalten und somit den Charakter 
von Verwaltungsvorschriften haben, mußten überar- 
beitet werden. Der Deutsche Bundestag hatte hierzu 
in seiner Sitzung am 5. Februar 1993 (Bundestags- 
drucksache 12/4094) beschlossen, daß sämtliche 
Arbeitspläne bis zum 30. Juni 1993 - der neuen Sach- 
und Rechtslage folgend - in angepaßter Form in Kraft 
zu setzen sind. Vom Bundesministerium des Innern 
erhielt ich daraufhin Entwürfe der Arbeitspläne für 
die einzelnen Abteilungen des BfV, die zunächst vor- 
läufig in Kraft gesetzt wurden. In schriftlichen und 
mündlichen Erörterungen mit dem Bundesministeri- 
um des Innern und dem Bundesamt für Verfassungs- 
schutz habe ich zwischenzeitlich Einigung über eine 
Reihe der von mir geäußerten Kritikpunkte erreichen 
können; abgestimmte Fassungen der Arbeitspläne 
lagen jedoch bei Redaktionsschluß noch nicht vor 
(s. Nr. 26.5). 

Bei Dateianordnungen, die das Bundesamt für Ver- 
fassungsschutz nach § 14 Bundesverfassungsschutz- 
gesetz für jede automatisierte Datei zu erstellen hat, 
bin ich anzuhören. Da die Beschreibung des von ei- 
ner Datei betroffenen Personenkreises partiell dek- 
kungsgleich ist mit den Festlegungen in dem jeweili- 
gen Arbeitsplan, kann derzeit zu einzelnen Arbeits- 
plänen noch keine endgültige Aussage aus daten- 
schutzrechtlicher Sicht erfolgen. 

Gegen Ende des Berichtszeitraums hat es gravieren- 
de Meinungsverschiedenheiten zu der Frage gege- 
ben, ob es sich bei einigen DV-Anwendungen über- 
haupt um solche automatisierte Dateien handelt, für 
die Dateianordnungen zu erstellen sind. Darüber 
hinaus scheint es, daß nicht für sämtliche automati- 
siert betriebenen Dateien beim Bundesamt für Ver- 
fassungsschutz die gesetzlich vorgeschriebenen Da- 
teianordnungen erstellt wurden. Anhand der mir 
vom Bundesamt für Verfassungsschutz auf Anforde- 
rung im Jahre 1992 zugeleiteten internen Dateien- 
übersicht habe ich festgestellt, daß diese dringend 
überarbeitungsbedürftig ist. Sie enthielt einige Da- 
teien, für die mir bis dato keine Dateianordnungen 
vorliegen. Andererseits waren jedoch Dateianord- 
nungen für einige automatisiert betriebene Dateien 
beim Bundesamt für Verfassungsschutz erstellt wor- 
den, die aber nicht in der internen Übersicht aufge- 
führt waren. Das Bundesamt für Verfassungsschutz 
sagte mir seinerzeit zu, die interne Dateienübersicht 
zu aktualisieren und mir dann unaufgefordert ein 
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Exemplar zuzusenden. Nachdem fast ein Jahr verstri- 
chen war und mir weder sämtliche Dateianordnun- 
gen noch die angekündigte Dateienübersicht Vorla- 
gen, habe ich das Bundesamt für Verfassungsschutz 
unter Fristsetzung bis zum 1. März 1994 aufgefordert, 
die erbetenen Unterlagen zu übersenden. Die über- 
arbeitete interne Übersicht der beim Bundesamt für 
Verfassungsschutz geführten Dateien ging mir am 
25. Mai 1994 zu. Sie enthielt wiederum Unstimmig- 
keiten. Beispielsweise sind in der neueren Übersicht 
einige Dateien nicht mehr aufgeführt, obwohl diese 
noch bestehen. Bei einer Datei wurde mir bereits 
1990 der Entwurf einer Dateianordnung übersandt. 
Nachdem ich mich hierzu geäußert hatte, erhielt ich 
sodann im Jahre 1991 die endgültige Fassung der 
Dateianordnung. Da auch diese Datei nicht mehr in 
der vorerwähnten Übersicht aufgeführt war, wies ich 
das Bundesamt für Verfassungsschutz darauf hin, 
worauf es lapidar mitteilte, die Datei werde nicht 
vom BfV betrieben. Eine Aufnahme der Datei in die 
neue Dateienübersicht erübrige sich daher. Bei ande- 
ren Dateien erfuhr ich zufällig, daß sie aufgelöst und 
die vorhandenen Datenbestände in andere Dateien 
übernommen worden sind. Um zu gewährleisten, 
daß ich über den aktuellen Stand der Datenverarbei- 
tung bei der Verfassungsschutzbehörde informiert 
bin, halte ich es für unerläßlich, auch über die Lö- 
schung von automatisiert betriebenen Dateien unter- 
richtet zu werden. Ich könnte mir in diesem Bereich 
durchaus eine fruchtbarere Zusammenarbeit mit 
dem Bundesamt für Verfassungsschutz vorstellen. 
Diese könnte darin bestehen, daß mir jeweils nach 
Ablauf eines Jahres die interne Dateienübersicht un- 
aufgefordert zugesandt wird. 

Im Berichtszeitraum wollte ich mich auch über die 
Praxis der Auskunftserteilung an betroffene Bürger 
beim Bundesamt für Verfassungsschutz aufgrund der 
neuen Rechtslage unterrichten. Die bei der Behörde 
eingehenden Auskunftsersuchen der Betroffenen 
und die dazugehörigen Aktenunterlagen des be- 
hördlichen Datenschutzbeauftragten werden nicht 
im nachrichtendienstlichen Informationssystem (NA- 
DIS-PZD) nachgewiesen, sondern in einer besonde- 
ren Datei (REGA), die vorrangig Registraturzwecken 
dient. Hierfür ist nach Auffassung des Bundesamtes 
für Verfassungsschutz keine Dateianordnung zu 
erstellen, da es sich um eine reine Verwaltungsdatei 
handele (s. u. Nr. 26.9). Das Bundesamt für Verfas- 
sungsschutz bestritt überhaupt meine Kontrollkom- 
petenz für die in dieser Datei gespeicherten Daten. 
Nach einigen Gesprächen auf höherer Ebene wurde, 
ohne präjudizierende Wirkung für die Zukunft, eine 
Regelung dahin gehend getroffen, daß mir ca. sechs 
bis acht Vorgänge zur Einsichtnahme vorgelegt wer- 
den. Diese habe ich im einzelnen überprüft. Auf die- 
ser sehr eingeschränkten Basis mußte ich eine Be- 
wertung unter datenschutzrechtlichen Aspekten vor- 
nehmen (s. u. Nr. 26.11). Ein solches Verfahren kann 
unter Beachtung der geltenden Rechtslage künftig 
icht akzeptiert werden. 

26.1 Aufgaben des Verfassungsschutzes 

Zunehmend werden Forderung laut, die Aufgaben 
des Bundesamtes für Verfassungsschutz auszudeh- 


nen (siehe Anlage 12). Hierbei steht die Beobachtung 
von Feldern organisierter Kriminalität im Vorder- 
grund, insbesondere Drogenhandel und Geldwä- 
sche. 

Der Präsident des Bundesamtes für Verfassungs- 
schutz hat in einem Fachaufsatz die Meinung geäu- 
ßert, seine Behörde habe bereits nach gegenwärtiger 
Rechtslage die Aufgabe, solche Bereiche profit- 
orientierter Kriminalität aufzuklären. Angesichts 
der ausdrücklichen Begriffsbestimmungen des Bun- 
desverfassungsschutzgesetzes, die eine klare Be- 
schränkung auf politisch bestimmte Verhaltenswei- 
sen enthalten, erscheint mir diese Auffassung nicht 
zutreffend. 

Dabei wird als Vorzug hervorgehoben, daß Staatsan- 
walts chaftliche Sachleitung und Richtervorbehalt 
beim Einsatz von V-Leuten entfielen. Besonders be- 
tont wird auch die Möglichkeit, Quellenschutz zu 
gewährleisten - aus Sicht des Betroffenen formu- 
liert: den Anspruch auf rechtliches Gehör substanti- 
ell zu beschneiden. Die Befassung des Verfassungs- 
schutzes soll danach zentrale Grundsätze des Straf- 
verfahrensrechts außer Acht lassen, das insoweit 
allgemein - auch vom Bundesverfassungsgericht - 
als „angewandtes Verfassungsrecht" verstanden 
wird. 


26.2 Asylverfahren im nachrichtendienstlichen 
Informationszugriff - übermäßig 
und intransparent 

Die Probleme der Zusammenarbeit des Bundesamtes 
für die Anerkennung ausländischer Flüchtlinge mit 
Nachrichtendiensten (s. 14. TB S. 145) sind noch 
nicht vollständig bereinigt. Jedoch ist mir das BMI 
zwischenzeitlich mit einigen Verbesserungen entge- 
gengekommen: 

- Ausländische Nachrichtendienste sind nicht mehr 
in das Verfahren einbezogen. 

- Die allgemeine Weitergabe von Angaben zu Asyl- 
bewerbern an Nachrichtendienste ist eingestellt 
worden. Es werden nur noch Daten solcher Asyl- 
bewerber übermittelt, die bestimmten, abstrakt 
bezeichneten Merkmalen entsprechen. Diesem 
Verfahren liegen sog. Kriterienkataloge zugrunde, 
die von den Nachrichtendiensten aufgestellt wur- 
den. 

- Die Räume des BfV, in denen Asylbewerber be- 
fragt werden, wurden entsprechend ausgeschil- 
dert. 

Gleichwohl sind meine Bedenken in Kernpunkten 
nicht ausgeräumt worden: 

- Die eindeutige Bezeichnung der datenerhebenden 
Stellen bereits auf der Laufkarte ist rechtlich gebo- 
ten (s. auch 14. TB S. 42). Auf der Laufkarte wer- 
den dem Asylbewerber die Stationen benannt, die 
er während seiner Anwesenheit in der Aufnahme- 
einrichtung aufsuchen soll, wie z. B. „Zi.Nr. 240 - 
Bl Zirndorf". Die Verwendung einer solchen „Tarn- 
bezeichnung" ist ein nachrichtendienstliches Mit- 


144 


BfD 15. TB 1993-1994 




Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


tel, dessen Voraussetzungen nach § 9 Abs. 1 
BVerfSchG nicht vorliegen. Auch die nach § 8 
Abs. 4 BVerfSchG erforderlichen Hinweise auf 
Erhebungszweck und insbesondere Freiwilligkeit 
der Angaben müssen bereits auf der Laufkarte er- 
folgen, um dem Betroffenen - wie vom Gesetz ge- 
wollt - die freie Mitwirkungsentscheidung zu über- 
lassen. Den Hinweis des BMI, die Legende diene 
dem Schutz der Betroffenen vor Strafverfolgung 
durch den Heimatstaat wegen Zusammenarbeit 
mit deutschen Nachrichtendiensten, halte ich für 
verfehlt. Zum einen tritt das BfV bei der Befragung 
als solches auf. Zum anderen sollte der Betroffene 
gerade dann, wenn die Zusammenarbeit Risiken 
birgt, diese auch erkennen können. Der Schluß, 
wenn der Betroffene nicht wisse, welcher Stelle er 
Angaben macht, handele er nicht vorsätzlich und 
könne auch im Herkunftsland nicht strafrechtlich 
belangt werden, scheint mir an der Rechtswirklich- 
keit gerade solcher Staaten vorbeizugehen, an de- 
nen die Nachrichtendienste ein besonderes Auf- 
klärungsinteresse haben. Durch einschlägige Ver- 
waltungsrechtsprechung sehe ich mich in dieser 
Einschätzung bestärkt. 

- Auch die reduzierte Datenübermittlung des BAF1 
an die Nachrichtendienste überschreitet die ge- 
setzlichen Befugnisse. Der Gesetzgeber hat eine 
Informationsweitergabe von Verwaltungsbehörden 
an Nachrichtendienste unter Durchbrechung der 
Bindung an den Erhebungszweck nicht uneinge- 
schränkt zugelassen. Im Verwaltungsvollzug be- 
gründete Pflichten und Obliegenheiten sollen 
nicht pauschal auch nachrichtendienstlichen Auf- 
gaben dienen. Die Gesetze unterscheiden, ob die 
informationeile Zusammenarbeit auf Dauer ange- 
legt ist oder sich auf einen konkreten Sachverhalt 
bezieht. 

Die Dauerzusammenarbeit des BAF1 mit dem BfV 
ist auf erkennbare Fälle geheimdienstlicher Tätig- 
keit oder gewaltorientierter Bestrebungen be- 
schränkt (§ 18 Abs. 1 BVerfSchG). Soweit das BfV 
weitergehende Informationen für seine Aufgaben 
benötigt, kann es zwar um deren Übermittlung er- 
suchen (§ 18 Abs. 3 BVerfSchG). Zur Wahrung der 
zweck- und stellenbezogenen Befugnisschranken 
in § 18 Abs. 1 und 2 BVerfSchG müssen solche Er- 
suchen aber auf den Einzelfall beschränkt sein. Sie 
erstrecken sich nur auf vorhandene Erkenntnisse 
(§ 17 Abs. 1 BVerfSchG). Die angesprochenen Kri- 
terienkataloge können deshalb allenfalls als Hilfen 
für das BAF1 zur Auslegung der Spontanübermitt- 
lungsregelung (§ 18 Abs. 1 BVerfSchG) verstanden 
werden, nicht als weitergehende Übermittlungser- 
suchen. Die in den Katalogen aufgeführten Krite- 
rien, die eine Übermittlung veranlassen sollen, ge- 
hen jedoch in Teilen - entgegen § 18 Abs. 1 
BVerfSchG - über erkennbare Fälle geheimdienst- 
licher Tätigkeit oder gewaltorientierter Bestrebun- 
gen hinaus. 

Ich bin mit dem BMI in der Sache weiter im Ge- 
spräch. Dabei spielen auch andere Fragen von min- 
destens ebensolchem Gewicht eine Rolle, die ich auf- 
grund vorgebrachter Geheimschutzeinwände jedoch 
nicht offen darstellen kann. 


26.3 Aussiedleraufnahme und Nachrichtendienste 

Bei der Aussiedleraufnahme durch das Bundes- 
verwaltungsamt erfolgt eine vergleichbare Beteili- 
gung von Nachrichtendiensten wie im Asylverfahren 
(s. Nr. 26.2), was ähnliche Probleme aufwirft: 

Das BfV hat in seinen Befragungsstellen vor Ort über 
Terminals Zugriff auf bestimmte, vom BVA automati- 
siert gespeicherte Daten sämtlicher Antragsteller. Ich 
habe darauf hingewiesen, daß die Einrichtung auto- 
matisierter Abrufverfahren zugunsten der Dienste 
hier unzulässig ist, weil die einschlägige Regelung 
des § 10 BDSG im BVerfSchG für nicht anwendbar 
erklärt wird. Das BMI hat mir entgegnet, die Daten- 
herrschaft gehe nicht erst mit dem Abruf über, viel- 
mehr gehe dem die Entscheidung des BVA voraus, 
den Empfängern den zugriffsfähigen jeweiligen Ge- 
samtbestand insgesamt zur Verfügung zu stellen. 
Das BMI ist der Auffassung, das Persönlichkeitsrecht 
der Betroffenen würde nicht verletzt, weil das BVA 
sämtliche der jeweils zum Abruf bereitgehaltenen 
Daten an das BfV übermitteln darf. 

Dies ist jedoch unzutreffend, weil die Voraussetzun- 
gen für Spontanübermittlungen nach § 18 Abs. 1 
BVerfSchG - unstreitig - nicht vorliegen und die 
Befugnis zur Übermittlung auf Ersuchen nach § 18 
Abs. 3 BVerfSchG - entgegen der Auffassung des 
BMI - keine Grundlage für eine über den Einzelfall 
hinausweisende, auf Dauer angelegte informatio- 
nelle Zusammenarbeit enthält, die faktisch die 
Schranken der gesetzlichen Spontanübermittlungs- 
regelung unterliefe. Im übrigen setzt die Informa- 
tionssammlung des BfV voraus, daß tatsächliche 
Anhaltspunkte für extremistische oder sicherheitsge- 
fährdende Bestrebungen oder Tätigkeiten vorliegen 
(§ 4 Abs. 1 Satz 3 BVerfSchG). Aussiedler können 
jedoch nicht pauschal als Extremisten oder Spione 
verdächtigt werden. 

Soweit die Dienste noch vor Ort präsent sind, werden 
sie unverändert unter einer fremden Bezeichnung 
auf der Laufkarte genannt (14. TB S. 42). Ich halte 
dies aus den unter Nr. 26.2 dargelegten Gründen 
weiterhin für unzulässig. 

Die Erörterung mit dem BMI ist noch nicht abge- 
schlossen. Dabei geht es ebenfalls (s. o. Nr. 26.2) 
auch um Fragen, deren Darstellung hier aus Geheim- 
schutzgründen unterbleibt. 

26.4 Regelanfrage zur Verfassungstreue 

Eine Regelanfrage von Verwaltungsbehörden beim 
Bundesamt für Verfassungsschutz zur Prüfung der 
Verfassungstreue ist grundsätzlich problematisch. 
Die Hoheitsverwaltung erhält dadurch nachrichten- 
dienstliche Vorfelderkenntnisse über sensible Sach- 
verhalte, ohne daß dies zur Klärung vorhandener 
Anhaltspunkte veranlaßt wäre. Die Entscheidung 
hierüber kann nur der Gesetzgeber treffen. Er hat 
dies im Bundesverfassungsschutzgesetz nur für Si- 
cherheitsüberprüfungen zugelassen. 

Bei der Kontrolle der Zusammenarbeit des Bundes- 
verwaltungsamtes mit den Sicherheitsbehörden habe 
ich festgestellt, daß das BVA in Einbürgerungsver- 
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fahren eine Regelanfrage an das BfV richtet, um die 
Verfassungstreue des Ausländers zu prüfen. Mangels 
Rechtsgrundlage ist diese Routinebeteiligung unzu- 
lässig. 

Ein sachlicher Bedarf für die Ausweitung der Mitwir- 
kungsaufgabe des BfV ist zudem nicht erkennbar: 

- Meine Nachfrage bei den Landesbeauftragten für 
den Datenschutz hat nur zwei Länder mit Regelan- 
frage ergeben. Die Länder sind für die Einbürge- 
rung von Ausländem mit Aufenthalt in Deutsch- 
land zuständig, dem BVA verbleiben Auslands- 
fälle. Bei Auslandsfällen ist es aber noch unwahr- 
scheinlicher, daß Verfassungsschutzbehörden - als 
Inlandsnachrichtendienste - überhaupt Informatio- 
nen zur Verfassungstreue des Ausländers besitzen. 

- Das BVA konnte mir keinen Fall nennen, in dem 
die Regelanfrage des BVA zu einem „Treffer" ge- 
führt hätte. Es war sogar auszuschließen, daß 
jedenfalls in den vergangenen sieben Jahren ein 
solcher Fall aufgetreten ist. Demnach sprechen 
auch Gründe der Verwaltungsvereinfachung dafür, 
Gebote des Datenschutzes hier aufzugreifen und 
offensichtlich überflüssige Verwaltungsroutinen 
auf das wirklich erforderliche Maß „zurückzustut- 
zen". 

Das BMI hat mir mitgeteilt, daß Regelanfragen in 
Einbürgerungsangelegenheiten weiterhin für erfor- 
derlich gehalten werden und keine Kriterien zur Ein- 
grenzung solcher Anfragen gefunden werden konn- 
ten. 

Ich halte an meiner Rechtsauffassung fest, daß die 
routinemäßige Beteiligung von Verfassungsschutz- 
behörden in Verwaltungsverfahren eine gesetzliche 
Regelung voraussetzt. 


26.5 Arbeitspläne der Abteilungen des BfV 
Neues Gesetz - alte Praxis 

Die „Arbeitspläne" (früher: „Verkartungspläne") der 
einzelnen Abteilungen des BfV enthalten Bestim- 
mungen über die Verwendung personenbezogener 
Daten. Insbesondere wird festgelegt, welche Perso- 
nenkreise für die speziellen Aufgaben der jeweiligen 
Abteilung zu erfassen sind und nach welchen Fristen 
dies zu überprüfen ist. Diese Regelungen sind von 
besonderer Bedeutung für die Beachtung des Persön- 
lichkeitsrechts Betroffener. Ich setze mich nach- 
drücklich für angemessene Lösungen ein. 

Zwischenzeitlich sind grundlegende Änderungen in 
der Sach- und Rechtslage eingetreten, die in den Ar- 
beitsplänen umgesetzt werden müssen. So mußte die 
Auflösung der Nachrichtendienste der ehemaligen 
DDR Konsequenzen für Speicherungen im Bereich 
der Spionageabwehr haben. Das BfV hat hierzu 
sachgerechte Regelungen im Arbeitsplan der Abtei- 
lung IV eingeführt. Die von der Abteilung IV gespei- 
cherten Daten mit DDR-Bezug sind zu zwei Drittel 
gelöscht worden. Bei noch verbliebenen Speicherun- 
gen handelt es sich bei ca. 80 v. H. um eindeutig 
identifzierte offizielle und inoffizielle Mitarbeiter des 
ehemaligen MfS. 


Auch Änderungen des neuen Bundesverfassungs- 
schutzgesetzes (13. TB, S. 72) haben Auswirkungen 
auf die Arbeitspläne. Auf meine Anregung hat der 
Deutsche Bundestag sich dieser Frage angenommen, 
worauf das BMI die Überarbeitung der Arbeitspläne 
bis zum 30. Juni 1993 zugesagt hatte (14. TB, 
Anlage 1, Beschluß 1 a). Zu einem Verfahrensab- 
schluß ist es im Berichtszeitraum jedoch nicht ge- 
kommen. 

Das BMI hat mir für alle Abteilungen des BfV Ent- 
würfe zur Neufassung der Arbeitspläne zugeleitet, 
zu denen ich Verbesserungen empfohlen habe. Im 
Rahmen von Kontrollen hatte ich mich schon intensiv 
mit den Regelungen zu den Bereichen Extremismus 
(Abteilungen II und III) und Sicherheitsüberprüfung 
(Abteilung IV) befaßt. Nunmehr habe ich mich mit 
dem Arbeitsplan der Abteilung V - sicherheitsge- 
fährdende und extremistische Bestrebungen von 
Ausländem - beschäftigt. Zu diesem Arbeitsplan be- 
steht besonderer Überarbeitungsbedarf, da er in we- 
sentlichen Regelungen hinter dem ansonsten vom 
BfV selbst anerkannten Datenschutzniveau zurück- 
bleibt, ohne daß dies durch spezielle Besonderheiten 
der Informationssammlung zu Ausländem gerecht- 
fertigt ist. 

Die Erörterung war dabei durch die Grundposition 
des BMI erschwert, das neue BVerfSchG weise 
eine so hohe Regelungsdichte auf, daß daneben 
kein Regelungsbedarf zu konkretisierenden Ver- 
waltungsvorschriften mehr bestehe. Angesichts der 
weithin generalklauselhaften Befugnisregelungen 
des BVerfSchG bin ich diesem Ansatz entgegenge- 
treten. Mit der Pflicht zu Dateianordnungen (§ 14 
BVerfSchG) hat der Gesetzgeber die Notwendigkeit 
ergänzender Festlegungen eindeutig klargestellt. 
Die Dateianordnungen haben keinen Selbstzweck, 
sondern sollen die Verfahrenspraxis steuern. Tat- 
sächlich liegen die Dateianordnungen den Sachbear- 
beitern des BfV aber nicht vor. Deren Arbeitsgrundla- 
ge sind vielmehr die - im Regelungsgegenstand sich 
mit Dateianordnungen überschneidenden - Arbeits- 
pläne. Bei dieser Praxis entspricht es dem gesetzge- 
berischen Willen, mit den Arbeitsplänen die in § 14 
BVerfSchG vorgeschriebene Regelungsklarheit zu 
schaffen. Ein Beispiel: 

In ihrem Gesetzentwurf für ein BVerfSchG erläutert 
die Bundesregierung die Regelung zu den Prüffristen 
(jetzt: § 12 Abs.3 BVerfSchG) folgendermaßen: „Die 
Fristen für die nach Absatz 3 vorzunehmenden Prü- 
fungen sind in der Dateianordnung (§10 Abs. 1 Satz 
1 Nr. 6 [Anm.: § 14 Abs. 1 Satz 1 Nr. 6 der in Kraft ge- 
tretenen Fassung)] differenziert nach Art der Dateien 
und der Daten festzulegen" (Begründung zu § 9 des 
Entwurfs, BT-Drs. 11/4306, Seite 62). Zur Ermessens- 
ausübung bei der Bestimmung solcher Prüffristen ha- 
be ich konkrete Vorschläge unterbreitet, die jedoch 
mit dem Hinweis abgelehnt worden sind, es bestehe 
kein Regelungsbedarf. Diese Auffassung sehe ich 
mit der dargestellten Rechtslage nicht in Einklang. 

Vor der Frage der Datenpflege kommt den Festle- 
gungen über den betroffenen Personenkreis (vgl. § 14 
Abs. 1 Satz 1 Nr. 3 BVerfSchG) grundlegende Bedeu- 
tung zu. Angemessene Bestimmungen gerade zu 
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Randbereichen des zulässigen Blickfeldes waren mir 
besonders wichtig. Entsprechend der gesetzlichen 
Differenzierung in § 4 Abs. 1 BVerfSchG zähle ich 
dazu Personen, die nicht in einem extremistischen 
Personenzusammenschluß handeln, sondern dessen 
Bestrebung nur von außen unterstützen (§ 4 Abs. 1 
Satz 2 BVerfSchG) oder überhaupt nur als Einzelper- 
son von Interesse sind (§ 4 Abs. 1 Satz 4 BVerfSchG). 

Wann ein Personenzusammenschluß verfassungs- 
schutzrelevant ist, definiert § 4 Abs. 1 Satz 1 
BVerfSchG, der auf die Ziel- und Zweckrichtung ab- 
stellt. Organisationen, deren Ziele nicht gegen 
Schutzgüter des BVerfSchG gerichtet sind, sind des- 
halb nach meinem Verständnis auch dann keine ex- 
tremistischen Personenzusammenschlüsse, wenn sie 
von Extremisten zur Diffamierung der Verfassungs- 
wirklichkeit instrumentalisiert werden. Im Unter- 
schied zu extremistischen Kern- oder Nebenorgani- 
sationen sehe ich die in der Terminologie der Ver- 
fassungsschutzberichte als „beeinflußte Organisa- 
tionen 11 bezeichneten Personenzusammenschlüsse 
grundsätzlich nicht als extremistische Organisatio- 
nen i. S. des § 4 Abs. 1 Satz 1 BVerfSchG an. In be- 
einflußten Organisationen betätigen sich auch Perso- 
nen, die den verfassungswidrigen Einfluß sogar 
zurückdrängen wollen. Eine Betätigung „in" der be- 
einflußten Organisation rechtfertigt keine gezielte In- 
formationssammlung zum Betroffenen. Das gezielte 
Interesse des BfV darf nur den Personen gelten, die 
den extremistischen Einfluß - „für" die beeinflussen- 
de Organisation (§ 4 Abs. 1 Satz 2 BVerfSchG) - maß- 
geblich ausüben. Erst ein eigener extremistischer 
Hintergrund des Betroffenen rechtfertigt es also, 
einen gezielten Informationszugriff durch personen- 
bezogenen Aktennachweis zu ermöglichen. Der 
Deutsche Bundestag hat das sogar bei besonders ak- 
tiven Mitgliedern beeinflußter Organisationen gefor- 
dert, nämlich bei Rednern auf überregionalen, links- 
extremistischen Veranstaltungen (BT-Drs. 12/1384, 
S. 3, Beschlußempfehlung Nr. 5). 

Im übrigen dürfen Personen, die auch nach Auffas- 
sung des BMI nicht „in", sondern allenfalls „für" ei- 
nen Personenzusammenschluß tätig werden, als Ziel- 
personen gern. § 4 Abs. 1 Satz 2 BVerfSchG nur bei 
einer „nachdrücklichen" Unterstützung der Bestre- 
bung erfaßt werden. Kontakte, bei denen keine An- 
haltspunkte für eine solche nachdrückliche Förde- 
rung bestehen, rechtfertigen deshalb m. E. ebenfalls 
keine Erfassung in NADIS-PZD. 

Nach Redaktionsschluß dieses Tätigkeitsberichtes 
hat das BMI mir einen überarbeiteten Arbeitsplan- 
entwurf zugeleitet, der im einzelnen noch genauer 
Analyse bedarf. 

26.6 NADIS 

Das Nachrichtendienstliche Informationssystem - 
NADIS - wird gemeinsam von den Verfassungs- 
schutzbehörden des Bundes und der Länder betrie- 
ben. Die Regelungen für dieses Informationssystem, 
die für alle Anwender gelten, sind in den NADIS- 
Richtlinien zusammengefaßt. Im Juni 1993 erhielt ich 
Kenntnis, daß diese Richtlinien von den Verfassungs- 
schutzbehörden überarbeitet werden. Hierzu habe 


ich in einer Stellungnahme gegenüber dem BMI 
meine Bedenken dargelegt. Das BMI ist auf diese 
Anregungen allerdings nicht eingegangen, was ich 
sehr bedauere. 

Auch die Konferenz der Datenschutzbeauftragten 
des Bundes und der Länder hat sich mit diesem Ent- 
wurf befaßt und hierzu die in der Anlage 15 abge- 
druckte Entschließung verabschiedet. Die neuen 
NADIS-Richtlinien sind am 6. Mai 1994 in Kraft ge- 
setzt worden. 

Insbesondere habe ich bemängelt, daß in der NADIS- 
Personenzentraldatei mehr personenbezogene Daten 
gespeichert werden, als zum Auffinden der Akten 
erforderlich ist: 

Rund zweieinhalb Jahre nach Inkrafttreten des no- 
vellierten Bundesverfassungsschutzgesetzes über- 
sandte mir das Bundesministerium des Innern den 
Entwurf einer zwischen dem BfV und den Landesbe- 
hörden für Verfassungsschutz abgestimmten Datei- 
anordnung für die „Personenzentraldatei" (PZD). 

In NADIS-PZD sind Personengrunddaten, Aktenzei- 
chen sowie einige Zusatzinformationen enthalten. 
Diese können von den Verfassungsschutzbehörden 
direkt abgerufen werden; gleichzeitig wird für die 
Verbundteilnehmer ersichtlich, ob und welche ande- 
re Verfassungsschutzbehörde noch über weitere In- 
formationen zu einer bestimmten Person verfügt. Das 
Bundesverfassungsschutzgesetz schreibt den Um- 
fang der in NADIS-PZD zu erfassenden Daten in § 6 
Satz 2 ausdrücklich vor. Danach darf diese Datei nur 
die Daten enthalten, die zum Auffinden von Akten 
und der dazu notwendigen Identifizierung von Perso- 
nen erforderlich sind. Nach meiner Auffassung muß 
der bestehende Datenkatalog von NADIS-PZD auf 
das erforderliche Maß reduziert werden. Die be- 
stehende Datei enthält nämlich personenbezogene 
Daten, die nicht zum Auffinden von Aktenunterlagen 
oder der hierzu erforderlichen notwendigen Identifi- 
zierung einer Person geeignet sind. Dies habe ich ne- 
ben einigen weiteren Anmerkungen zu der Dateian- 
ordnung dem Bundesministerium des Innern mitge- 
teilt. Das Bundesministerium des Innern vertritt u. a. 
auch bei dieser Dateianordnung die Auffassung, wei- 
tere Änderungen seien nicht erforderlich. Auf meine 
nochmalige Stellungnahme vom Juni 1994, in der ich 
meinen Standpunkt verdeutlicht habe, teilte mir das 
Bundesministerium des Innern wiederum mit, daß 
sich die in NADIS-PZD erfaßten personenbezogenen 
Daten im Rahmen der Vorschrift des § 6 Satz 2 
BVerfSchG bewegten und somit eine Änderung des 
Entwurfs der Dateianordnung nicht erforderlich er- 
scheine. Dieser Auffassung werde ich auch weiterhin 
entschieden widersprechen. 

Die Landesbeauftragten für den Datenschutz teilen 
meine Bedenken gegen den Umfang des Datenkata- 
logs bei NADIS-PZD. 


26.7 Neufassung der Koordinierungsrichtlinie 
ohne meine Beteiligung 

Neben den NADIS-Richtlinien (vgl. Nr. 26.6) gibt es 
eine Vielzahl von dienstinternen Vorschriften der 
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Verfassungsschutzbehörden. Etliche davon werden 
derzeit noch in Anpassung an die geänderte Geset- 
zeslage überarbeitet. Eine der zentralen Vorschriften 
ist die „Richtlinie für die Zusammenarbeit des Bun- 
desamtes für Verfassungsschutz und der Landesbe- 
hörden für Verfassungsschutz" (Koordinierungsricht- 
linie). Sie regelt Art und Verfahren der Zusammenar- 
beit der Verfassungsschutzbehörden bei der Erfül- 
lung ihrer gesetzlichen Aufgaben. Das Bundesmini- 
sterium des Innern hatte mir mit Schreiben vom 
17. März 1994 auf meine Bitte um Übersendung der 
Neufassung der Koordinierungsrichtlinie mitgeteilt, 
daß ich nach Inkrafttreten der Neufassung einen Ab- 
druck erhalten werde. Dies geschah mit Schreiben 
vom 4. Juli 1994. Aus dem Begleitschreiben geht her- 
vor, daß die Koordinierungsrichtlinie von der Ständi- 
gen Konferenz der Innenminister und -Senatoren der 
Länder bereits am 26. November 1993 beschlossen 
wurde. Das Bundesministerium des Innern hat die 
Richtlinie für seinen Geschäftsbereich mit Wirkung 
ab 23. Juni 1994 in Kraft gesetzt. Aufgrund der ver- 
späteten Übersendung war mir jegliche Möglichkeit 
genommen, rechtzeitig auf datenschutzrechtlich not- 
wendige Änderungen hinzuwirken. Unabhängig da- 
von habe ich im Juli 1994 gegenüber dem Bundesmi- 
nisterium des Innern zu einigen Punkten Änderun- 
gen angeregt, die aus meiner Sicht rechtlich geboten 
sind. Aus Gründen des Geheimschutzes kann an die- 
ser Stelle nicht über Einzelheiten berichtet werden. 
Jedenfalls sah sich das Bundesministerium des In- 
nern laut Schreiben vom 5. August 1994 nicht veran- 
laßt, den einen oder anderen meiner Änderungsvor- 
schläge aufzugreifen. Mir wurde lediglich mitgeteilt, 
die verabschiedete Fassung der Richtlinie sei das Er- 
gebnis eines umfänglichen, schwierigen Abstim- 
mungsprozesses mit den Ländern. Änderungen der 
Richtlinie würden erneute Gespräche erfordern, was 
aus Sicht des Ministeriums vermieden werden sollte. 

Im Interesse eines Ausgleichs zwischen den Aufga- 
ben des Verfassungsschutzes und der Rechte des ein- 
zelnen halte ich das o. b. Verfahren für unbefriedi- 
gend. Die Übersendung der Neufassung der Koordi- 
nierungsrichtlinie erfolgte erst auf meine ausdrückli- 
che Bitte und zu einem Zeitpunkt, in dem die Richt- 
linie bereits verabschiedet war. Ich sehe durch diese 
Verfahrensweise meine gesetzlich festgelegte Bera- 
tungsfunktion nach § 26 Abs. 3 BDSG nur als sehr 
schwierig bis nicht erfüllbar an. 

26.8 Textkommunikationssystem ELKOM 

Das Textkommunikationssystem ELKOM ist ein 
elektronisches Übertragungssystem zur Weitergabe 
von Nachrichten zwischen den Verfassungsschutzbe- 
hörden des Bundes und der Länder; es ist nicht mit 
NADIS verbunden. ELKOM soll nach seiner Zielset- 
zung eine schnelle, sichere und wirtschaftliche Er- 
stellung und Übermittlung von schriftlichen Kurz- 
nachrichten und Schreiben ermöglichen. Hierbei 
kann es sich um Berichte, Formblattmeldungen o. ä. 
handeln. ELKOM ist nach Auffassung des Bundes- 
ministeriums des Innern keine Datei im Sinne § 3 
Abs. 2 Nr. 1 BDSG, da es lediglich der Kommunikati- 
on diene. Die dateibestimmenden Merkmale des § 3 
Abs. 2 BDSG lägen nicht vor. Aus diesem Grunde 


seien weder eine Dateianordnung gemäß § 14 Abs. 1 
BVerfSchG noch ein Dateistatut nach § 18 Abs. 2 
Satz 2 BDSG erforderlich. Die zu übermittelnden In- 
formationen befänden sich nur für den Zeitraum der 
Kommunikation im Netz; sowohl beim Versender als 
auch beim Empfänger würden sie für Rückfragen 
bzw. nicht besetzter Empfangsstellen wenige Tage in 
einem „elektronischen Postkorb" abgelegt und an- 
schließend automatisch gelöscht. 

Nach einem Informationsbesuch im Bundesamt für 
Verfassungsschutz bin ich in meiner Auffassung be- 
stärkt worden, daß es sich bei diesem Verfahren um 
eine Datei im Sinne des § 3 Abs. 2 Nr. 1 BDSG han- 
delt. Auf die vorhandenen „Postkörbe", in denen 
übermittelte Informationen beim Empfänger ab- 
gelegt werden, können die berechtigten Teilnehmer 
zugreifen. Diese „Postkörbe" sind personenbezogen, 
zumindestens aber personenbeziehbar, natürlichen 
Personen zugeordnet. Bezüglich der Auswertbarkeit 
der gesammelten Informationen habe ich festgestellt, 
daß der berechtigte Teilnehmer dieses Systems nach 
Belieben aus der Menge der vorhandenen Eingänge 
auf die Nachrichten zugreifen kann, von denen er 
Kenntnis nehmen möchte. Darüber hinaus haben be- 
stimmte Personen, die im Bereich der Datenverarbei- 
tung tätig sind, die Möglichkeit, Recherchen durch- 
zuführen. Aufgrund dieser Gegebenheiten habe ich 
das Bundesministerium des Innern aufgefordert, mir 
eine Dateianordnung für ELKOM zu übersenden. 
Das BMI beharrt bisher auf seiner gegenteiligen Auf- 
fassung. 

26.9 Registratur- und Schriftgutverwaltungssystem 
des Bundesamtes für Verfassungsschutz 
-REGA- 

Die Datei REGA (siehe auch Nr. 26), wird von der 
Zentralabteilung des Bundesamtes für Verfassungs- 
schutz automatisiert betrieben. In dieser Datei wer- 
den diejenigen personenbezogenen Daten gespei- 
chert, die üblicherweise für das Auffinden von Ak- 
tenvorgängen durch Registraturen notwendig sind. 
Darüber hinaus bietet sie die Möglichkeit von Re- 
cherchen. Es entstand jedoch ein Meinungsstreit zwi- 
schen dem Bundesministerium des Innern bzw. dem 
Bundesamt für Verfassungsschutz und mir darüber, 
ob für diese Datei eine Dateianordnung nach § 14 
BVerfSchG zu erstellen ist. Das Bundesamt für Ver- 
fassungsschutz vertrat die Auffassung, es handele 
sich bei REGA um eine reine Verwaltungsdatei, die 
nicht der Aufgabenerfüllung nach § 3 BVerfSchG 
dient. Somit bedürfe es keiner Dateianordnung. Hin- 
gegen vertrat ich die Meinung, daß für diese Datei 
eine Dateianordnung zu erstellen ist, da in ihr u. a. 
die Vorgänge über Auskunftsersuchen Betroffener 
nachgewiesen werden. Die Erteilung von Auskünf- 
ten über gespeicherte personenbezogene Daten an 
Betroffene ist eine Aufgabe, die dem Bundesamt 
für Verfassungsschutz als speichernde Stelle nach 
§ 15 Abs. 1 BVerfSchG zugewiesen ist. Sie beruht 
auch auf dem gesetzlichen Auftrag des BfV (§ 3 
BVerfSchG). Würde die Auffassung des Bundesamtes 
für Verfassungsschutz zutreffen, wären die Vorschrif- 
ten des Bundesdatenschutzgesetzes anzuwenden, 
und das Bundesamt für Verfassungsschutz wäre ver- 
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pflichtet, ein Dateistatut nach § 18 Abs. 2 Satz 2 
BDSG zu erstellen. Nach weiterem Schriftwechsel 
hat mir das Bundesministerium des Innern nunmehr 
ein Dateistatut für das „Registratur- und Schriftgut- 
verwaltungssystem des Bundesamtes für Verfas- 
sungsschutz" übersandt. 


26.10 Auszüge aus dem Bundeszentralregister 

Bei Anfragen an das Bundeszentralregister wird vom 
Bundesamt für Verfassungsschutz zwischen zwei 
Anfragezwecken unterschieden. Diese laufen entwe- 
der unter der Rubrik „Sicherheitsaufgaben nach § 3 
Abs. 1 Bundesverfassungsschutzgesetz" oder „Si- 
cherheitsüberprüfungen". Nach Auffassung des 
Bundesamtes für Verfassungsschutz genügt diese 
Unterscheidung, insbesondere im Hinblick auf die 
Regelung des Bundeszentralregistergesetzes über 
die Einholung und Verwendung von unbeschränkten 
Auskünften, um den Besonderheiten hinsichtlich der 
Verwendung der übermittelten Informationen Rech- 
nung zu tragen. Eine weitere Eingrenzung auf die 
einzelnen Tätigkeitsbereiche des Bundesamtes für 
Verfassungsschutz, wie z. B. Rechtsextremismus, 
Linksextremismus etc. sei nicht veranlaßt. Nach § 41 
Abs. 4 Satz 2 BZRG ist bei derartigen Angaben der 
Zweck anzugeben, für den die Auskunft benötigt 
wird; sie darf nur für diesen Zweck verwendet wer- 
den. Ich habe das Bundesamt für Verfassungsschutz 
auf die Bestimmungen der Zweiten Allgemeinen Ver- 
waltungsvorschrift zur Durchführung des Bundes- 
zentralregistergesetzes hingewiesen. Danach ist der 
Zweck der Auskunft möglichst genau anzugeben; 
allgemeine Angaben wie „Verwaltungsangelegen- 
heit" genügen nicht. Das Bundesamt für Verfas- 
sungsschutz vertritt hierzu die Auffassung, daß die 
zuvor beschriebene Unterscheidung der Anfrage- 
zwecke angesichts der Besonderheiten des Sicher- 
heitsüberprüfungsverfahrens ausreiche, bei denen 
die Verwendung der Daten besonderen Einschrän- 
kungen unterliegt. Die von mir vorgeschlagene wei- 
tere Differenzierung bei der Zweckangabe in Aus- 
kunftsersuchen sei weder rechtlich erforderlich noch 
sinnvoll. 

Anläßlich der Erörterung der Arbeitspläne des BfV 
(vgl. Nr. 26.5) ist die Frage auf getreten, inwieweit die 
Regelungen des Bundeszentralregistergesetzes über 
das Verwertungsverbot von Eintragungen (§§ 51, 52) 
auch vom BfV zu beachten sind. BMJ und BMI ver- 
treten hierzu die Auffassung, daß bei Übermittlungen 
zwischen den Verfassungsschutzbehörden die Vor- 
aussetzungen des § 51 Abs. 1 BZRG in der Regel 
nicht vorliegen dürften. 

Diese Auffassung steht m. E. nicht im Einklang mit 
der Intention des § 51 BZRG, der einen Anspruch des 
Betroffenen auf „Resozialisierung" zum Zweck hat. 
Deshalb ist bereits die Übermittlung und nicht erst 
die Verwendung von Informationen durch den Emp- 
fänger als Verwertung zum Nachteil des Betroffenen 
i.S. von § 51 Abs. 1 BZRG anzusehen. Dies trifft ins- 
besondere auch bei Übermittlungen zwischen den 
Verfassungsschutzbehörden zu. Etwas anderes kann 
nur in den Fällen des § 52 Abs. 1 Nr. 1 BZRG gelten. 


Das Bundesamt für Verfassungsschutz hat im übri- 
gen meine Anregung aufgegriffen, BZR-Auskünfte 
zu vernichten, die für die Aufgabenerfüllung des 
Bundesamtes für Verfassungsschutz keine relevan- 
ten Eintragungen enthalten. Dies gilt auch für später 
eingeholte weitere Auskünfte. 

26.1 1 Fortschritte in der Auskunftspraxis 

Dank der Unterstützung des Deutschen Bundestages 
(s. 14. TB, S. 144 f. i.V. Anlage 1, S. 163 ff.) konnte die 
Auskunftspraxis des BfV bürgerfreundlicher gestal- 
tet werden. Zwar sind nicht alle meine Anregungen 
übernommen worden, gleichwohl konnte das BfV in 
einigen wichtigen Punkten von einer datenschutz- 
freundlicheren Praxis überzeugt werden. Das BfV er- 
teilt nunmehr Auskunft nach folgenden Maßgaben: 

- Jede konkrete Sachverhaltsangabe erfüllt die An- 
spruchsvoraussetzung des § 15 Abs. 1 BVerfSchG. 
Entgegen früherer Praxis wird dem Antragsteller 
also keine Selbstbezichtigung verfassungsfeindli- 
chen Handelns abverlangt. Die Angaben dürfen 
nur zur Antragsbearbeitung verwendet werden. 
Dazu werden auch organisatorische Vorkehrungen 
zur Sicherung dieser Zweckbindung getroffen. 

- Jedes glaubhaft dargelegte Auskunftsinteresse, 
das in irgendeiner Weise über das allgemein be- 
stehende Interesse an einer Auskunft hinausgeht, 
wird als „besonderes Interesse" (§ 15 Abs. 1 
BVerfSchG) anerkannt. 

- Auch wenn ein Anspruch auf Auskunft nicht be- 
steht, weil die vorbezeichneten Voraussetzungen 
nicht erfüllt sind, kann Auskunft erteilt werden, so- 
weit kein Auskunftsverbot nach § 15 Abs. 2 
BVerfSchG besteht. Dies ist immer der Fall, wenn 
der vom Antragsteller - ohne besonderes Aus- 
kunftsinteresse - dargelegte Sachverhält kein 
Tätigwerden des BfV auslösen konnte oder bei 
erkennbar irrationalen Verfolgungsängsten oder 
wenn wegen hohen Alters des Antragstellers 
Belange der Aufgabenerfüllung des BfV nicht be- 
rührt sind. 

Ich begrüße diese Entwicklung und empfehle dar- 
über hinaus: 

- Es sollte in dem zuletzt genannten Bereich nicht 
vom Grundsatz der Auskunftsablehnung ausge- 
gangen werden. Im Gegenteil: Im Hinblick auf das 
Persönlichkeitsrecht muß meines Erachtens die 
Auskunftserteilung der Grundsatz sein, der nur bei 
überwiegendem Allgemeininteresse zurücktritt. 
Ausnahmekategorien wären nicht zur Auskunfts- 
erteilung, sondern zur Auskunftsablehnung zu bil- 
den. Als Ausnahmegründe kommen dabei nur Um- 
stände in Betracht, die auf einen Tatbestand hin- 
deuten, wonach die Auskunft verboten wäre. 

Es geht nicht an, die Auskunftserteilung gewisser- 
maßen als rechtsfreien Gnadenakt zu verstehen. 
Meines Erachtens ist das BfV rechtlich gehalten, 
bei der Abwägung das Persönlichkeitsrecht des 
Betroffenen angemessen zu berücksichtigen; der 
Betroffene hat auf eine solche pflichtgemäße Er- 
messensausübung einen Anspruch. 
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Eine sachgerechte Ermessensausübung ist deshalb 
von besonderer Bedeutung, weil der Auskunftsan- 
spruch sich nur auf den vom Antragsteller darge- 
legten Sachverhalt bezieht. 

- Auch zur Auslegung der gesetzlichen Auskunfts- 
verbote bestehen noch unterschiedliche Auffas- 
sungen: 

Bei unbeteiligten Personen, bei „bekennenden", 
nicht konspirativ tätigen Extremisten oder bei be- 
reits bekannt gewordenem Tatigwerden des BfV 
wird durch eine Auskunftserteilung die Aufgaben- 
erfüllung des BfV regelmäßig nicht gefährdet wer- 
den. 

Belange der Strafrechtspflege sind nicht vom BfV 
durch Auskunftsverweigerung zu wahren. Die Ent- 
scheidung kann hier nur die - im übrigen auch 
sachnähere - Staatsanwaltschaft durch Sperrerklä- 
rung treffen (entsprechend § 5 Abs. 2 StUG). 

- Der Betroffene hat zwar keinen Anspruch, daß ihm 
Datenherkunft und Empfänger benannt werden, 
doch ist dies auch nicht unzulässig. Hier muß zur 
Wahrung der Rechte des Betroffenen pflichtgemä- 
ßes Ermessen ausgeübt werden. 

- Zur Begründungspflicht bei Auskunftsablehnung 
ist eine richtungsweisende Entscheidung des Bun- 
desverwaltungsgerichts ergangen, wonach für die 
Verweigerung einer Aktenvorlage an das Gericht 
ein pauschaler Hinweis etwa auf Quellenschutz 
oder sonstige Aufgabengefährdung grundsätzlich 
nicht genügt. Das oberste deutsche Verwaltungs- 
gericht hat dabei erkennen lassen, daß dieser Maß- 
stab auch bei Direktauskunft an den Betroffenen 
gilt. Das BfV will dies in seiner Verfahrenspraxis je- 
doch nicht berücksichtigen. Dies ist umso unver- 
ständlicher, weil dadurch Verwaltungsprozesse ge- 
radezu provoziert werden: von der Verweigerung 
der Aktenvorlage gegenüber dem Gericht erhält 
der Kläger nämlich eine Ablichtung, einschließlich 
der Begründung. 

- Ein besonderes Problem besteht für Angaben von 
Landesverfassungsschutzbehörden im gemeinsa- 
men „Nachrichtendienstlichen Informationssystem". 
Hier sieht § 6 Abs. 2 BDSG vor, daß das BfV einen 
Auskunftsantrag an das jeweilige Landesamt zur 
Beantwortung weiterleiten und darüber dem Be- 
troffenen oder mir Abgabenachricht erteilen muß. 
Dazu ist das BfV bislang jedoch noch nicht bereit. 

Ich hoffe, auch in den noch offenen Punkten zu Fort- 
schritten zu kommen. Wichtig wäre dies zumal bei ei- 
nem Interesse, die Rechtmäßigkeit der Speicherung 
zu klären: 

- Stellt das BfV bei der Bearbeitung eines Aus- 
kunftsantrags fest, daß Daten zum Betroffenen un- 
zulässig gespeichert sind, hält es sich für berech- 
tigt, die Daten zu löschen und dem Betroffenen 
dann mitzuteilen, es seien keine Informationen vor- 
handen. 

Das BVerfSchG sieht jedoch ausdrücklich vor, daß 
die Löschung unterbleibt, wenn Grund zu der An- 
nahme besteht, daß schutzwürdige Interessen des 
Betroffenen beeinträchtigt würden; die Daten sind 


dann zu sperren (§ 12 Abs. 2 Sätze 2 bis 4). M.E. 
sind diese Voraussetzungen bei anhängigem Aus- 
kunftsantrag regelmäßig gegeben. Der Betroffene 
will ja erst einmal erfahren, welche Informationen 
über ihn gesammelt worden sind. Diese Auskunft 
kann für seine Rehabilitierung - auch bei anderen 
Stellen - wichtig sein. 

- In Fällen, in denen das BfV Daten wegen schutz- 
würdiger Interessen des Betroffenen nicht löscht, 
sondern nur sperrt, habe ich angeregt, den Betrof- 
fenen davon grundsätzlich zu unterrichten. Wenn 
es um seine Interessen geht, sollte er selbst ent- 
scheiden, ob die Daten nicht doch zu löschen sind. 
Eine Ausnahme halte ich nur für sachgerecht, so- 
weit der Anhörung des Betroffenen ein Auskunfts- 
verweigerungsgrund entgegensteht. Das BfV ver- 
tritt dementgegen die Auffassung, Auskunft sei 
nach § 15 BVerfSchG nur auf Antrag zu erteilen, 
der in diesen Fällen nicht vorliege. Das ändert je- 
doch nichts an der Pflicht des BfV, von Amts wegen 
zu ermitteln, ob der Sachverhalt eine Ausnahme 
von der Löschung rechtfertigt. Da hierfür die Be- 
lange des Betroffenen entscheidend sind, muß eine 
pflichtgemäße Prüfung ihm grundsätzlich Gele- 
genheit geben, sich dazu zu äußern. Das setzt eine 
Unterrichtung über den maßgeblichen Sachverhalt 
voraus. Im übrigen ist die Sperrungsregelung als 
Beweissicherungsinstrument auch Ausfluß der 
Rechtsschutzgarantie des Artikel 19 Abs. 4 GG. 
Wegen der grundsätzlichen Unzulässigkeit der 
Speicherung bedarf es hier angesichts der gehei- 
men Informationssammlung einer Mitteilung an 
den Betroffenen, um seine Rechtschutzmöglichkeit 
effektiv zu gewährleisten. 

Zur bisherigen Entwicklung folgende Zahlen: 




Antrags- 
gemäße 
Aus- 
kunft 
(zum an- 
gebenen 
Sachver- 
halt) 


Gesamtablehnung 

Jahr 

Anträge 

Teilab- 

lehnung 

wegen 

Aus- 

kunfts- 

verbot 

Ermes- 

sens- 

bereich 

1991 

82 

39 

2 

1 

40 

1992 

147 

83 

5 

1 

58 

1993 

77 

42 

3 

9 

23 

1994 

72 

53 

2 

5 

12 


26.12 Fernmeldegeheimnis sichern 

Das Fernmelde geheimnis in Artikel 10 GG, ein 
Grundrecht von hohem Rang, muß entsprechend sei- 
nem Schutzzweck und entgegen anderen Tendenzen 
wieder gestärkt werden. Die erst nach 1968 einge- 
führte strafprozessuale Telefonüberwachung ist seit- 
her mehrfach ausgedehnt worden: Der Straftatenka- 
talog, der das Abhören eröffnet, umfaßt mittlerweile 
an die 100 Strafvorschriften. Die gewissermaßen 
nachrichtendienstlichen Abhörbefugnisse des Zoll- 
kriminalamtes (14. TB S. 139), die anlaßbezogen und 
deshalb befristet eingeräumt worden waren, sind 
verlängert worden (s. Nr. 35 32.), ohne die Entschei- 
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düng des Bundesverfassungsgerichts im dazu anhän- 
gigen Verfahren abzuwarten. Auch haben die Nach- 
richtendienste immer mehr Befugnisse erhalten, zu- 
letzt durch das Verbrechensbekämpfungsgesetz, das 
neben einer Erweiterung der BND-Befugnisse 
(Nr. 28.2) auch den Verfassungsschutzbehörden zu- 
sätzliche Rechte eingeräumt hat: 

Die bisherige Regelung in § 2 des Gesetzes zu Arti- 
kel 10 GG (G 10) bezog sich u. a. auf terroristische 
Vereinigungen. Sie ist nun auf andere kriminelle Ver- 
einigungen mit politischer Zielsetzung ausgeweitet 
worden. Ich hatte mich dagegen ausgesprochen, weil 
hier die Strafverfolgungsbehörden aufgrund der De- 
liktsstruktur des § 129 StGB Überwachungsbefug- 
nisse bereits im Vorfeld der von der Organisation be- 
gangenen Straftaten besitzen. Eine nochmalige Ab- 
senkung der Eingriffsschwelle - gewissermaßen ins 
„Vorfeld des Vorfeldes" - halte ich wegen der breiten 
Einbeziehung von tatsächlich unbeteiligten Personen 
nur im besonders gefährlichen Terrorismusbereich 
für angemessen. 

Bedenken habe ich auch dagegen, zur Unterstützung 
der Sicherheitsbehörden eine zentrale Erfassungs- 
stelle für Teilnehmer am öffentlichen Fernmeldever- 
kehr einzurichten. Vorstellungen für einen solchen 
Rufnummempool mit zentraler Speicherung sämtli- 
cher Telefonteilnehmer sind im Entwurfsverfahren 
für ein Verbrechensbekämpfungsgesetz diskutiert, 
vom Bundestag meiner Empfehlung folgend jedoch 
nicht aufgegriffen worden. Innerhalb der Bundesre- 
gierung wird eine Zentralstelle aber weiterhin gefor- 
dert. Aus einer Reihe fachlicher Erwägungen rate ich 
davon ab, nicht zuletzt, weil die zentrale Erfassung 
- anerkanntermaßen - sehr leicht zu umgehen wäre 
und damit gerade im Hinblick auf Bereiche organi- 
sierter Kriminalität im wesentlichen nutzlos bliebe. 
Da für diese Forderung nach einer zentralen Erfas- 
sung aller Rufnummern keine Besonderheiten im 
Rahmen der Telefonüberwachung geltend gemacht 
wurden, würde ein fatales rechtspolitisches Signal 
gesetzt. Die vorgebrachten Gründe könnten bei- 
spielsweise ebenso für eine vorratsmäßige Zentraler- 
fassung sämtlicher Girokonten herangeführt werden 
sowie für eine Vielzahl weiterer Zentralstellen. Mei- 
nes Erachtens liegt hier eine grundlegende Fehlge- 
wichtung in der Abwägung von Persönlichkeits- 
schutz und Sicherheitsinteressen vor. 

Ich werde mich weiterhin mit Augenmaß für die Si- 
cherung des Femmeldegeheimnisses einsetzen. 
Hierzu gehört auch das Verständnis für berechtigte 
Anliegen der Sicherheitsbehörden. So habe ich im 
Rahmen der Poststrukturreform eine Klarstellung zur 
Zweckbindungsdurchbrechung bei Rufnummern- 
und Teilnehmerauskünften an Strafverfolgungsbe- 
hörden mitgetragen. Damit wird auch geregelt, daß 
die Auskunftspflichten gegenüber den Strafverfol- 
gungsbehörden insoweit keinen besonderen Ein- 
schränkungen unterliegen. Das ist sachgerecht, weil 
insoweit keine Besonderheiten für Einschränkungen 
sprechen. 

Umgekehrt bestehen aber auch keine Besonderhei- 
ten zur Ausweitung strafprozessualer Pflichten in be- 
zug auf diese Daten. Es widerspräche wesentlichen 


Grundentscheidungen des Strafverfahrensrechts, 
hier etwa Zeugenpflichten nicht nur gegenüber Rich- 
ter und Staatsanwalt, sondern auch gegenüber deren 
Hilfsbeamten oder sogar im Vorfeld des für ein 
rechtsstaatliches Strafverfahren konstitutiven An- 
fangsverdachts zu begründen. 

Anders liegt es bei der nachrichtendienstlichen Tele- 
fonüberwachung. Im Unterschied zum Strafverfahren 
sind Private hier bislang nicht zur Telefon- oder Inha- 
berauskunft verpflichtet. Es begegnete keinen Be- 
denken, diese Lücke der Auskunftspflicht zu schlie- 
ßen, um zulässige Überwachungsmaßnahmen zu er- 
möglichen. Zwar können Nachrichtendienste nach 
dem verfassungsrechtlichen Trennungsgebot nicht 
selbst Privatpersonen hoheitlich - zur Auskunft - ver- 
pflichten. Die Anordnungsbefugnis im ohnehin 
durchzuführenden Verfahren nach dem G-10 könnte 
jedoch entsprechend erweitert werden. 

Auch zu anderen anstehenden Fragen, wie der 
Standortüberwachung von Mobilfunkteilnehmern, 
sind ausgewogene Positionen zu beziehen. Be- 
stehende datenschutzrechtliche Defizite, die bei et- 
waigen Befugnisausweitungen noch zusätzliches Ge- 
wicht erhielten, müssen endlich bereinigt werden. 
Dazu gehört insbesondere die Gewährleistung einer 
effektiven Kontrolle durch Öffentlichkeit und Daten- 
schutzbeauftragte (siehe Nr. 28.2). Erwägenswert 
scheint auch das Modell, Überwachungsmaßnahmen 
durch Höchstquoten zu kontingentieren und damit 
einer ausufernden Praxis wirksam vorzubeugen. 

26.13 Probleme in der Zusammenarbeit 

Seit vielen Jahren ist es gute Übung, daß an mich ge- 
richtete Petenteneingaben, die mögliche Speicherun- 
gen beim Bundesamt für Verfassungsschutz betref- 
fen, im schriftlichen Verfahren erledigt werden. In 
der Praxis sieht das so aus, daß ich das Bundesamt 
für Verfassungsschutz unter Mitteilung des Sachvor- 
trages des Bürgers um Prüfung ersuche, ob und ge- 
gebenenfalls welche Informationen über den Peten- 
ten dort gespeichert sind. Anhand der Stellungnah- 
me des Bundesamtes für Verfassungsschutz, die mir 
über das Bundesministerium des Innern zugeht, 
konnte ich aufgrund meiner Erfahrungen aus Kon- 
trollen die Zulässigkeit einer Datenverarbeitung be- 
urteilen. Bei besonders schwierig gelagerten Einzel- 
fällen habe ich außerdem beim Bundesamt für Ver- 
fassungsschutz vorhandene Akten eingesehen. An- 
läßlich der Eingabe eines Petenten mußte ich nun 
feststellen, daß das Bundesamt für Verfassungsschutz 
dem Betroffenen unmittelbar geantwortet hatte und 
mir lediglich eine Abschrift dieses Schreibens zu- 
kommen ließ. Dies geschah auch in anderen Fällen, 
ohne daß das Bundesministerium des Innern oder 
das Bundesamt für Verfassungsschutz mich von die- 
ser, von der bisherigen Praxis abweichenden Übung 
unterrichtet hätten. 

Dem Bundesamt für Verfassungsschutz habe ich dar- 
aufhin mitgeteilt, daß ich mit dieser neuen Verfah- 
rensweise nicht einverstanden bin, da sich die Betrof- 
fenen gemäß § 21 des Bundesdatenschutzgesetzes 
an mich gewandt haben. Der Gesetzgeber habe mir 
die Verpflichtung auferlegt, für den Betroffenen eine 
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Kontrolle durchzuführen, wenn dieser der Ansicht 
ist, er sei bei der Erhebung, Verarbeitung oder Nut- 
zung seiner personenbezogenen Daten durch öffent- 
liche Stellen des Bundes in seinen Rechten verletzt 
worden. Der Betroffene habe somit auch einen An- 
spruch, von mir über das Ergebnis der datenschutz- 
rechtlichen Kontrolle bei der speichernden Stelle un- 
terrichtet zu werden. Meine Kontrollbefugnis bei Pe- 
tenteneingaben könne im übrigen nicht durch eine 
unmittelbare Auskunftserteilung des Bundesamtes 
für Verfassungsschutz ersetzt werden. Der Betroffene 
würde sonst in seinem Verlangen nach Rechtsschutz 
beeinträchtigt. Im übrigen liege es in der freien Ent- 
scheidung des Bürgers, sich an die Stelle zu wenden, 
die er mit der Verfolgung seiner Interessen betrauen 
möchte. Diese Stelle sei auch im Falle ihrer Zustän- 
digkeit verpflichtet, den Betroffenen zu bescheiden. 

Nach etwa 5 Monaten erhielt ich eine Antwort des 
Bundesamtes für Verfassungsschutz auf mein Schrei- 
ben. Es teilte mir mit, daß ihm an einer peinlich ge- 
nauen Beachtung der Rechte des Bürgers gelegen 
sei. Man müsse unterscheiden zwischen Auskunfts- 
ersuchen nach § 15 Abs. 1 BVerfSchG und solchen 
Eingaben, die der Betroffene nach § 21 BDSG an 
mich richtet. Das Bundesamt für Verfassungsschutz 
vertrat die Auffassung, daß es selbst für die Beant- 
wortung von Auskunftsersuchen nach § 15 Abs. 1 
BVerfSchG als speichernde Stelle zuständig sei. Der 
Gesetzgeber habe damit dem Betroffenen ausdrück- 
lich die Möglichkeit eingeräumt, eine bloße Auskunft 
über möglicherweise gespeicherte personegbezoge- 
ne Daten unmittelbar von der speichernden Stelle zu 
erhalten. Diese Auskunftserteüung könne und solle 
daher nicht meine Kontrollbefugnis nach § 24 Abs. 1 
BDSG ersetzen. Andererseits bleibe aber auch die 
Zuständigkeit des Bundesamtes für die Erteilung von 
Auskünften nach § 15 Abs. 1 BVerfSchG von meinen 
Rechten und Pflichten aus §§ 21, 24 Bundesdaten- 
schutzgesetz unberührt. Schließlich müsse das Bun- 
desamt für Verfassungsschutz Inhalt und Umfang ei- 
ner Auskunft in einem etwaigen Verwaltungsstreit- 
verfahren vertreten. Nur das Bundesamt für Verfas- 
sungsschutz könne dem Betroffenen insofern einen 
rechtsmittelfähigen Bescheid erteilen. Im übrigen 
war das Bundesamt für Verfassungsschutz bereit, die 
zwischenzeitlich zurückgehaltenen Stellungnahmen 
zu Petenteneingaben nunmehr gemäß dem bisher 
gehandhabten Verfahren an mich weiterzuleiten. 

Nach meiner Auffassung muß verfahrensmäßig si- 
chergestellt sein, daß der Bürger entsprechend den 
Vorgaben des Bundesverfassungsgerichts und den 
gesetzlichen Bestimmungen eine möglichst umfas- 
sende Auskunft über gegebenenfalls zu seiner Per- 
son gespeicherte personenbezogene Daten erhält. 
Grundsätzlich teile ich die Meinung, daß zwischen 
Auskunftsersuchen nach § 15 Abs. 1 BVerfSchG und 
Eingaben nach § 21 des BDSG zu unterscheiden ist. 
Aus meiner Sicht bestehen keine Bedenken, den Pe- 
tenten, sofern er sich lediglich mit einem Auskunfts- 
ersuchen an mich wendet, darauf hinzuweisen, daß 
für dessen Beantwortung zunächst das Bundesamt 
für Verfassungsschutz als speichernde Stelle zustän- 
dig ist. Dieser Mitteilung werde ich neben einer Auf- 
klärung über die Rechtslage einen Hinweis anfügen, 
daß sich der Betroffene bei Schwierigkeiten mit der 


Durchsetzung seines Auskunftsanspruchs an mich 
wenden kann. Alle übrigen Eingaben sehe ich als 
solche nach § 21 Bundesdatenschutzgesetz an, wenn 
ein weitergehendes Interesse des Bürgers an der 
Überprüfung einer Datenspeicherung erkennbar ist. 

Ich gehe nunmehr davon aus, daß auf dieser Basis 
eine zügige und umfassende Auskunftserteilung an 
die Betroffenen gewährleistet ist. 


27 Militärischer Abschirmdienst - MAD - 

Der MAD befindet sich in Umorganisation. In diesem 
Zusammenhang stehen die innerdienstlichen Vor- 
schriften weitgehend zur Überarbeitung an. Ich wer- 
de darauf hinwirken, daß bei der Umsetzung der ge- 
setzlichen Vorgaben des MAD-Gesetzes - MADG - 
(BGBl. 1990 I, S. 2977) den Belangen des Persönlich- 
keitsrechts angemessen Rechnung getragen wird 
(siehe auch unten Nr. 27.2). Vordringlich erscheint 
mir, daß der MAD nun endlich die ausstehenden 
Dateianordnungen erläßt. Die gesetzliche Pflicht da- 
zu nach § 8 MADG gilt seit über 4 Jahren und ist in 
der Sache auch nicht neu, da bereits § 15 BDSG a. F. 
zum Erlaß von Dateistatuten verpflichtet hatte. Es ist 
unverständlich und nicht akzeptabel, daß gerade zur 
Personenzentraldatei des MAD noch keine Festle- 
gungen durch Dateianordnung getroffen sind. 

27.1 Auskunft 

Für die Auskunft des MAD an Betroffene hat der Ge- 
setzgeber mit § 9 MADG auf die Auskunftsregelung 
des Bundesverfassungsschutzgesetzes verwiesen. 
Die Darstellung unter Nr. 26.11 gilt daher entspre- 
chend für den MAD. Zu den Zahlen: 


Jahr 

Anträge 

Antrags- 
gemäße 
Aus- 
kunft 
(zum an- 
gegebe- 
nen 

Sachver- 

halt) 

Teilab- 

lehnung 

Gesamtablehnung 

wegen 

Aus- 

kunfts- 

verbot 

Ermes- 

sensbe- 

reich 

1991 

41 

22 

4 

./. 

15 

1992 

52 

33 

./. 

2 

17 

1993 

33 

31 

./. 

./. 

2 

1994 

31 

29 

1 

./. 

1 


27.2 Dienstvorschrift zu nachrichtendienstlichen 
Mitteln 

Bereits 1980 hatte ein Untersuchungsausschuß des 
Deutschen Bundestages zu „Abhöraktionen amt- 
licher Dienststellen des Bundes" (BT-Drs. 8/3835) ge- 
fordert, diese tief in Persönlichkeitsrechte eingreifen- 
den Maßnahmen durch verantwortliche Vorgaben 
an angemessenen Grundsätzen auszurichten. Die 
Grundsatzweisung des MAD zu nachrichtendienstli- 
chen Mitteln (§ 4 Abs. 1 Satz 3 MADG) läßt gleich- 
wohl wesentliche Fragen offen. Über Einzelheiten 
dieser Dienstvorschrift kann ich hier aus Gründen 
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des Geheimschutzes nicht berichten. Ich halte jedoch 
insbesondere folgende Vorkehrungen für geboten: 

Nach § 5 MADG i.V. m. § 9 Abs. 3 BVerfSchG sind 
von Erhebungen, „die in ihrer Art und Schwere einer 
Beschränkung des Brief-, Post- und Femmeldege- 
heimnisses gleichkommen ", die Parlamentarische 
Kontrollkommission und nachträglich der Betroffene 
zu unterrichten. Diese - den Ausschluß rechtlichen 
Gehörs ausgleichenden - Vorkehrungen sind im Ge- 
setz keineswegs auf Maßnahmen beschränkt, die mit 
technischen Mitteln durchgeführt werden und ver- 
bale Äußerungen zum Gegenstand haben. Auch 
lang andauernde Observationen oder die heimliche 
Informationsbeschaffung unter Ausnutzung beson- 
derer Vertrauensverhältnisse greifen intensiv in 
schutzwürdige Interessen des Betroffenen ein. Dane- 
ben sind für Maßnahmen, die die im Gesetz bezeich- 
neten Voraussetzungen erfüllen, Ausnahmen von der 
nachträglichen Mitteilung an den Betroffenen nicht 
vorgesehen. Der Gesetzgeber hat erst jüngst durch 
das Verbrechensbekämpfungsgesetz mit der Strei- 
chung der Ausnahmebestimmung in der entspre- 
chenden Mi tteilungs Vorschrift des G 10 (bisheriger 
§ 5 Abs. 5 Satz 3) die Bedeutung der Mitteilung an 
den Betroffenen betont. Die Praxis darf darüber nicht 
hinweggehen. 


28 Bundesnachrichtendienst - BND - 
28.1 Aufgaben des BND 

Im Berichtszeitraum wurde zum Teil heftig diskutiert, 
ob der BND mithelfen soll, den internationalen Dro- 
genhandel und damit im Zusammenhang stehende 
Geldwäsche aufzuklären (s. auch Nr. 28.2). Hierbei 
hat es auch undifferenzierte Pauschalkritik gegeben. 

Der BND hat die Aufgabe, Auslandsvorgänge aufzu- 
klären, die von außen- und sicherheitspolitischer Be- 
deutung für die Bundesrepublik Deutschland sind 
(§ 1 Abs. 2 BNDG). Seit jeher ist anerkannt, daß dies 
nicht innerstaatlichen Zwecken dient, sondern das 
Aufklärungsziel außenpolitischer Natur sein muß 
(Dienstanweisung für den BND, BT-Drs. 7/3246, S. 47 
und 50). Der Bundesgesetzgeber hat das BNDG auf 
seine Kompetenz zur Regelung der auswärtigen An- 
gelegenheit nach Artikel 73 Nr. 1 GG gestützt (BT- 
Drs. 11/4306, S. 70). Auch in den parlamentarischen 
Ausschußberatungen ist die Tätigkeit des BND auf 
die Interessen der auswärtigen Politik bezogen wor- 
den (BT-Drs. 11/7235, S. 110). Aufgabe des BND ist 
also nicht, der Verbrechensbekämpfung im Inland zu 
dienen, sondern der Bundesregierung zur Unterstüt- 
zung ihrer Außenpolitik die erforderlichen Informa- 
tionen zu verschaffen. Dabei kann es beispielsweise 
von Bedeutung für die Außenpolitik der Bundesre- 
gierung sein zu erfahren, ob und inwieweit Entwick- 
lungen in einem Staat, zu dem Deutschland Bezie- 
hungen unterhält, durch organisierte Kriminalität be- 
einflußt sind. 

Wesentliche Datenschutzprobleme ergeben sich 
m. E. erst, wenn die Vorgänge nicht nur außenpo- 
litisch, sondern zugleich auch innenpolitisch für 
die Verbrechensbekämpfung bedeutsam sind (man 


denke beispielsweise an Verbindungen auswärtiger 
Drogenkartelle nach Deutschland). Ein Interesse dar- 
an, die vorhandenen Informationen nicht nur für den 
eigentlichen Zweck der Aufgaben des BND zu ver- 
wenden, sondern auch für andere staatliche Aufga- 
ben zu nutzen, liegt auf der Hand. Andererseits wird 
auch die Gefahr deutlich, daß nachrichtendienstliche 
und polizeiliche Befugnisse im Wege der Zusammen- 
arbeit dieser Stellen faktisch zusammengeführt wer- 
den. Dies widerspräche dem Trennungsgebot nach 
Artikel 87 Abs. 1 Satz 2 GG (Auffassung von Bundes- 
regierung - vgl. BT-Drs. 1/924, S. 4 - und Bundesrat - 
vgl. Niederschrift der 684. Sitzung des Rechtsaus- 
schusses vom 30. Mai 1994, S. 11), das sicherstellen 
soll, daß die Koppelung geheimdienstlicher Informa- 
tionsmacht und polizeilicher Exekutivbefugnisse ver- 
hindert wird, um die Freiheitssphäre rechtstreuer 
Bürger nicht unverhältnismäßig zu beeinträchtigen. 
Verdeckte Ermittlungen für polizeiliche Aufgaben 
von der Einsatzschwelle eines konkreten Anfangs- 
verdachtes zu lösen und - nach nachrichtendienstli- 
cher Art - schon im Vorfeld zur Verdachts ge winnung 
durchzuführen, würde im Ergebnis die Gefahr unver- 
hältnismäßig ausweiten, daß tatsächlich Unschuldige 
mit strafrechtlichen Ermittlungen überzogen werden. 

Eine faktische Aushöhlung des - auch speziell im 
BNDG mit § 1 Abs. 1 Satz 2 und § 2 Abs. 3 aufgegrif- 
fenen - Trennungsgebots hat der Gesetzgeber in der 
Aufgabenbestimmung des § 1 Abs. 2 BNDG verhin- 
dert. Zur Aufklärung von Vorgängen, die nicht ledig- 
lich von außen-, sondern zugleich von sicherheits- 
politischer Bedeutung sind, ist der BND nur dann zu- 
ständig, wenn der Vorgang sicherheitspolitische Be- 
deutung für die Bundesrepublik Deutschland hat, 
d. h. für ihre Sicherheit oder ihren Bestand als Gan- 
zes eine ernsthafte Gefahr darstellen kann (so m. E. 
zutreffend die Bundesregierung: BT-Drs. 12/7520, S. 3 
i.V m. 12/6938 S. 23). Ob eine solche Gefahr anzu- 
nehmen ist, ist eine hochpolitische Frage, die der 
Beurteilung der Bundesregierung und der Kontrolle 
der Parlamentarischen Kontrollkommission und des 
G-10-Gremiums unterliegt. Die Bundesregierung ist 
der Auffassung, daß die internationale Drogenkrimi- 
nalität und die damit zusammenhängende Geld- 
wäsche eine solche Bedrohungsintensität für 
Deutschland erreicht hat. 

In jedem Fall stehen dem BND seine Erhebungs- und 
Auswertungsbefugnisse auch bei solcher Gemenge- 
lage nur zur Erfüllung seiner - auf die Außenpolitik 
zielenden - Aufgaben zu. Polizeüiche Interessen dür- 
fen diese Befugnisausübung nicht steuern. Insbeson- 
dere ist es nicht Aufgabe des BND, Sachverhalte 
unter strafrechtlichen Gesichtspunkten zu prüfen. 
Soweit ein Straftatverdacht auch ohne gesonderte 
Prüfung offenbar wird, sollte der nachrichtendienst- 
lichen Qualität des Erhebungseingriffs im übrigen 
auch bei der zweckändernden Weitergabe Rechnung 
getragen werden. Ich sehe es dazu als geboten an, 
zwischen nachrichtendienstlichen Vorfelderkennt- 
nissen und polizeilichen Zwangsmaßnahmen einen 
Filter zu setzen, der die abgesenkte Erhebungs- 
schwelle jedenfalls durch eine angehobene Über- 
mittlungsschwelle kompensiert: Der BND sollte der 
Polizei personenbezogene Daten hier nur bei einer 
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angemessenen Verdachtsverdichtung übermitteln 
(s. auch Anlage 12). 

Im Berichtszeitraum habe ich eine Datei des BND 
kontrolliert, die ich wegen der vorstehenden Proble- 
matik ausgewählt hatte. Die Erkenntnisse haben 
mich darin bestärkt, zu den angesprochenen Punk- 
ten der Nutzung und Übermittlung klare Festlegun- 
gen in der Dateianordnung zu fordern (zu Datei- 
anordnungen sowie dem Anknüpfungszeitpunkt für 
Wiedervorlagefrist und Speicherungsdauer siehe 
Nr. 28.3). Auch weitere Fragen sind aus diesem An- 
laß noch mit Bundeskanzleramt und BND zu erör- 
tern. Ich habe jedoch nicht den Eindruck gewonnen, 
daß die insoweit zur Tätigkeit des BND verschiedent- 
lich geübte Grundsatzkritik im gegenwärtigen Ver- 
fahrensstand berechtigt ist. Die Antwort auf meinen 
Kontrollbericht steht noch aus. 


28.2 Fernmeldeaufklärung des BND - 
mit dem Kescher im Äther 

Im Frühjahr 1993 erklärte der BND öffentlich, satelli- 
tengestützte Fernmeldeverkehre zur Aufklärung des 
internationalen Waffen- und Drogenhandels zu über- 
wachen, indem die über Satelliten weitergeleiteten 
Informationen erfaßt und ausgewertet würden. Die 
Erfassung ist dabei nicht auf einzelne „verdächtige" 
Femmeldeverkehre beschränkt, sondern erstreckt 
sich auf sämtliche, die über die betreffende Boden- 
station zu empfangen sind. Die inhaltliche Kommuni- 
kationsauswertung erfolgt in mehreren Stufen. Als 
erste Stufe wird technisch ein Rasterabgleich mit 
einer „Wortbank" durchgeführt, in die „Suchworte" zu 
den Bereichen Proliferation/Rauschgift eingegeben 
sind. Die hierbei vorausgewählten Fernmeldever- 
kehre werden dann in einer zweiten Stufe von BND- 
Mitarbeitem auf ihre konkrete Relevanz überprüft. 

Die Bundesregierung hat mitgeteilt (BT-Drs. 12/5759), 
die Maßnahmen zielten auf Fernmeldeverkehre mit 
beiden Endpunkten im Ausland, Vorkehrungen ge- 
gen die Erfassung von Verkehren mit Inlandsteilneh- 
mem seien getroffen, allerdings würden vereinzelt 
auch solche Femmeldeverkehre erfaßt. Sobald dies 
erkannt sei, würden die angefallenen Unterlagen 
vernichtet. 

Ich bin der Angelegenheit in Gesprächen mit dem 
Bundeskanzleramt und dem BND nachgegangen 
und habe den BND anschließend kontrolliert. Diese 
Fernmeldeaufklärung ist im Hinblick auf den Schutz 
des Femmeldegeheimnisses durch Art. 10 Grundge- 
setz, Art. 8 Europäische Menschenrechtskonvention 
und Art. 17 des Internationalen Pakts über bürger- 
liche und politische Rechte rechtlich bedenklich. Von 
einer abschließenden rechtlichen Würdigung habe 
ich abgesehen, weil mit dem Verbrechensbekämp- 
fungsgesetz eine gesetzliche Grundlage für diese 
Fernmeldeaufklärung geschaffen wurde. 

Mit dem Verbrechensbekämpfungsgesetz (BGBl. 
1994 I, S. 3186) wurde das Gesetz zu Art. 10 GG 
(G 10) geändert und die Befugnis der Fernmeldeauf- 
klärung des BND erweitert. Die getroffenen Regelun- 
gen habe ich unter verschiedenen Gesichtspunkten 
kritisiert, nicht jedoch grundsätzlich abgelehnt. 
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Die frühzeitige Einbringung datenschutzrechtlicher 
Erwägungen war dadurch erschwert, daß das Bun- 
desministerium des Innern mich entgegen üblicher 
Praxis an den Entwurfsvorarbeiten der Bundesregie- 
rung nicht beteiligt, sondern mir erst den letzten Ent- 
wurf - als Verschlußsache - zugeleitet hatte. Um so 
nachdrücklicher habe ich dann freilich meine Bera- 
tungsaufgabe gegenüber dem Deutschen Bundestag 
wahrgenommen, insbesondere als Sachverständiger 
in der öffentlichen Anhörung durch Rechts- und In- 
nenausschuß am 11. April 1994 (s. Anlage 16). Meine 
schriftliche Stellungnahme wurde im Protokoll 
Nr. 120 des Rechtsausschusses ab S. 83 abgedruckt. 

So fragt es sich, ob die Verhältnismäßigkeit bei Frei- 
heitseinbußen dieses Umfangs gewahrt bleibt ange- 
sichts des zweifelhaften Nutzens der Überwachungs- 
maßnahmen. Nachrichten im Femmeldeverkehr las- 
sen sich mit billigen, frei erwerblichen und leicht ein- 
zusetzenden Verfahren so effektiv verschlüsseln, daß 
auch der BND sie faktisch nicht dechiffrieren kann. 
Daß ausgerechnet kriminelle Organisationen - trotz 
ausgebildeter Kommunikationsstruktur und -logistik 
- auf solche naheliegenden Schutzmechanismen ver- 
zichten, halte ich für eher unwahrscheinlich. Wenn 
keine aussagekräftigen Lageanalysen zu Bereichen 
organisierter Kriminalität erstellt werden können, 
sind die Eingriffe in das Fernmeldegeheimnis unge- 
eignet, jedenfalls aber unverhältnismäßig. Die Er- 
kenntnisse aus der Kontrolle einer einschlägigen Be- 
reichsdatei (siehe Nr. 28.1) haben meine Vorbehalte 
bestärkt. Ich gehe davon aus, daß die Bundesregie- 
rung - wie angekündigt - im Laufe der Legislatur- 
periode die Regelungen des Verbrechensbekämp- 
fungsgesetzes überprüft und sich dabei auch der 
Frage stellt, welche Erfolge die Femmeldeaufklä- 
rung tatsächlich hat (siehe auch Anlage 9). 

Unter dem Vorbehalt dieser allgemeinen Skepsis 
habe ich konkrete Verbesserungsvorschläge unter- 
breitet, insbesondere zur effektiven Trennung von 
Polizei und Nachrichtendienst und für eine wirksame 
Kontrolle durch Öffentlichkeit und Datenschutzbe- 
auftragte. 

Wichtig war mir, daß die zusätzlichen Befugnisse nur 
im Rahmen der bestehenden Aufgaben des BND 
ausgeübt werden dürfen, also nur für außenpoliti- 
sche, nicht für polizeiliche Interessen. Dies ergibt 
sich aus der allgemeinen Bestimmung des § 1 Abs. 1 
Satz 1 Nr. 2 G 10. Besser wäre es allerdings, wenn 
dies direkt in der Befugnisregelung des § 3 G 10 
klargestellt wäre und ausdrücklich auch die Auswer- 
tung umfaßte. Die Auswertungsbestimmung des § 3 
Abs. 4 G 10, die allein die Anordnungszwecke in Be- 
zug nimmt, ist jedoch vor dem Hintergrund der Ent- 
stehungsgeschichte in diesem Sinne auszulegen, zu- 
mal Zustimmungsverweigerung des Bundesrates 
und Vermittlungsvorschlag mit ihrer Kritik am ur- 
sprünglich vorgesehenen § 3 a G 10 (Unterstützung 
anderer Bedarfsträger) zentral auf die Aufgabenbin- 
dung der Befugnisausübung zielten. Die Vorschrift 
zur Übermittlung von Erkenntnissen zu bestimmten 
Straftaten (§ 3 Abs. 5 G 10) setzt also voraus, daß der 
BND solche Tatbestände gelegentlich der Auswer- 
tung für eigene Aufgaben feststellt, und macht ihn 
nicht etwa zum verlängerten Arm anderer Sicher- 
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heitsbehörden. Eine gezielte Auswertung für Zwek- 
ke der Empfänger wird damit nicht zugelassen. Im 
übrigen steht die mißverständliche Regelung einer 
„vollständigen" Übermittlung der erhobenen Daten 
unter dem ausdrücklichen Vorbehalt der Erforder- 
lichkeit und besagt damit lediglich, daß Zufallsfunde 
nicht wegen Interessen des BND zurückgehalten 
werden dürfen. 

Ergänzend hatte ich empfohlen, eine angemessene 
Übermittlungsschwelle (siehe Nr. 28.1) im Gesetz 
ausdrücklich vorzusehen und durch den Entschei- 
dungsvorbehalt einer unabhängigen Institution 
(Strafrichter oder G-10-Kommission) zu sichern. 
Diese Empfehlung ist leider nicht aufgegriffen wor- 
den. Aber auch ohne spezielle Gesetzesregelung ist 
die Übermittlungsschwelle jedenfalls dem rechts- 
staatlichen Trennungsgebot zu entnehmen: Erkennt- 
nisse aus Maßnahmen, die unter Beschränkung spe- 
zieller Freiheitsgrundrechte gewonnen werden, aber 
nicht an einen Verdacht anknüpfen, sondern vedäch- 
tige Anhaltspunkte überhaupt erst finden sollen, 
können danach Polizeibehörden nicht ohne Aus- 
gleichsvorkehrungen zum Schutze Unbeteiligter zu- 
geleitet werden. 

Erfolgreich war allerdings meine Forderung nach 
einer öffentlichen Berichtspflicht (§ 3 Abs. 10 G 10 
n.F.), wenn mir auch die Beschränkung auf Maßnah- 
men nach § 3 G 10 (also insbesondere nicht zu Über- 
wachungsmaßnahmen der Verfassungsschutzbehör- 
den) zu eng erscheint. Der Bericht sollte aussagekräf- 
tige Angaben zur Beurteilung der Eingriffsdimension 
und der hieraus resultierenden Erfolge enthalten, um 
Freiheitseinbußen gegen Gemeinnützen abwägen 
und Entwicklungstendenzen erkennen zu können: 

- Zur Eingriffsseite könnten z. B. Zahlenangaben er- 
folgen zu: Anordnungsanträgen und -entscheidun- 
gen, erfaßten Fernmeldeverkehren vor und nach 
der Wortbank, Übermittlungen personenbezoge- 
ner Daten, unterbliebenen Mitteilungen. 

- Zur Erfolgsseite könnten die außenpolitischen Ent- 
scheidungen der Bundesregierung aufgelistet wer- 
den, die auf diesen Erkenntnissen beruhen. 

Eine effektive Datenschutzkontrolle sehe ich nicht 
gewährleistet, obwohl die Verfassungsrechtspre- 
chung zum G 10 die grundlegende Bedeutung einer 
unabhängigen Kontrolle durch Datenschutzbeauf- 
tragte ausdrücklich betont (BVerfGE 67, 157/185). 
Das Bundesdatenschutzgesetz schließt meine Kon- 
trolle für den Zuständigkeitsbereich der G-10-Kom- 
mission aus (§ 24 Abs. 2 Satz 4 Nr. 1 BDSG). Diese 
Bestimmung ist leider nicht gestrichen worden, wie 
ich es vorschlug. Ich hatte empfohlen, daß ich aktiv 
im Benehmen mit der G- 10- Kommission in diesem 
empfindlichen Bereich kontrollieren kann. In § 3 
Abs. 9 G 10 ist jetzt lediglich vorgesehen, daß die 
Kommission mich vor ihrer Entscheidung über die 
Zulässigkeit und Notwendigkeit einer Maßnahme 
anhören „kann". Das ist rein deklaratorisch, denn 
solche Unterstützungsersuchen „kann" die Kommis- 
sion ohnehin für ihren gesamten Zuständigkeitsbe- 
reich schon nach § 24 Abs. 2 Satz 4 Nr. 1 BDSG an 
mich richten. Von dieser Möglichkeit hat sie freilich 
bislang noch kein einziges Mal Gebrauch gemacht; 


auch nicht in einem Fall, in dem der Betroffene sich 
mit der ausdrücklichen Bitte an sie gewandt hatte, 
mich einzuschalten. Es wäre daher sachgerecht und 
notwendig, zusätzlich zur Kommission eine unabhän- 
gige Datenschutzkontrolle vorzusehen. Denn auch 
sonst unterliegt Verwaltungshandeln richterlicher 
Kontrolle, ohne daß dies meine Zuständigkeit besei- 
tigt. Und selbstverständlich ist unbestritten, daß die 
Existenz der Parlamentarischen Kontrollkommission 
mich nicht von der Kontrolle der Nachrichtendienste 
ausschließt. Ich setze daher auf eine vernünftige 
Revision der Kontrollbeschränkung und sehe mich 
darin - wie auch in den übrigen angesprochenen 
Fragen - von der Konferenz der Datenschutzbeauf- 
tragten des Bundes und der Länder unterstützt (An- 
lage 12). 


28.3 Innerdienstliche Vorschriften - 

Handlungsbedarf beim Datenschutz 

Innerdienstliche Durchführungsvorschriften zur Kon- 
kretisierung der allgemein gehaltenen Bestimmun- 
gen des BND-Gesetzes sind wichtig, um die Umset- 
zung der gesetzlichen Vorgaben in der Alltagspraxis 
zu gewährleisten. Sie geben den Bediensteten zu 
schwierigen Fragen zugleich Entscheidungshilfen. 

Insbesondere zur Datenübermittlung hat der BND 
ausführliche Regelungen geschaffen. Diese sind im 
wesentlichen ausgewogen, wenn auch weitere Ver- 
besserungen wünschenswert wären: 

- Bei der internationalen Zusammenarbeit ist mir be- 
sonders wichtig, einen vom Gesetz nicht gedeck- 
ten Informationshandel mit Partnerdiensten ein- 
deutig auszuschließen. Bei der Anwendung des § 9 
Abs. 2 BNDG i.V. m. § 19 Abs. 3 BVerfSchG ist für 
die Frage, ob die Übermittlung zur Erfüllung von 
Aufgaben des BND erforderlich ist, auf die damit 
bezweckte Verwendung beim Empfänger abzu- 
stellen. Ein lediglich mittelbarer Aufgabenbezug 
genügt nicht. Dies gilt auch, wenn die Informatio- 
nen zur Verwendung beim Empfänger für dessen 
Aufgaben übermittelt werden, um im Gegenzug 
vom Empfänger Informationen zu erhalten, die für 
eigene Aufgaben benötigt werden. 

- Bei der innerstaatlichen Zusammenarbeit kommt 
der Übermittlung an Polizeibehörden insoweit be- 
sondere Bedeutung zu, als es nicht im eigentlichen 
Sinne um Zufallsfunde geht, wenn bereits der Be- 
obachtungsauftrag des BND sich mit einem polizei- 
lichen Informationsbedürfnis überschneidet (siehe 
Nr. 28.1). 

Zu Vorschriften über nachrichtendienstliche Mittel 
gelten meine Ausführungen zum MAD (siehe 
Nr. 27.3) entsprechend. Speziell zum BND sind im 
übrigen Fragen zu den Grenzen seiner Amtshilfe für 
andere Stellen aufgetreten, die noch weiterer Erörte- 
rung bedürfen. 

Zur Speicherung bestehen vor allem Meinungsunter- 
schiede zum Anknüpfungszeitpunkt für die Über- 
prüfungsfristen und die Speicherungsdauer (vgl. er- 
gänzend auch Nr. 26.5). § 5 Abs. 1 BNDG verweist 
dazu auf § 12 Abs. 3 BVerfSchG. Der Gesetzgeber 
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29 Sicherheitsüberprüfung 


hatte dabei die Praxis des Bundesamtes für Verfas- 
sungsschutz vor Augen, die bei Sicherheitsbehörden 
allgemein üblich ist (Nr. 5.5 der Richtlinie für die 
Führung kriminalpolizeilicher personenbezogener 
Sammlungen, GMB1. 1981, S. 120): Maßgeblich ist 
das Datum des letzten relevanten Ereignisses, nicht 
erst das Datum seines Bekanntwerdens oder seiner 
Speicherung. Je länger zu dem Vorgang keine neuen 
Ereignisse mehr auftreten, desto mehr spricht dafür, 
daß die Angelegenheit insgesamt nicht mehr von 
Belang ist. Hierzu vertrete ich im übrigen die Auffas- 
sung, daß auch § 12 Abs. 3 Satz 2 BVerfSchG mit der 
grundsätzlichen Höchstspeicherdauer von 10 Jahren 
(d. h.: Löschung, wenn in den vergangenen 10 Jah- 
ren sich nichts mehr ereignet hat und außergewöhn- 
liche Umstände auch keine Ausnahme gebieten) 
durch die Bezugnahme in § 5 Abs. 1 BNDG für den 
BND entsprechend gilt. Nur soweit bereits § 12 
Abs. 3 Satz 2 BVerfSchG keine Höchstspeicherdauer 
bestimmt, nämlich für staatliche Vorgänge, gilt sie 
auch nicht für den BND. Dagegen ist es beispiels- 
weise zum Terrorismusbereich (§ 3 Abs. 1 Satz 2 Nr. 2 
G 10 n. F.) nicht hinzunehmen, daß - trotz der klaren 
Bezugnahme des BNDG auf das BVerfSchG - die für 
das BfV geltende Höchstspeicherdauer nicht ebenso 
vom BND beachtet wird. 

Bedauerlich ist schließlich, daß trotz der nunmehr 
über vierjährigen Geltung des Gesetzes entgegen § 6 
BNDG immer noch keine einzige Dateianordnung 
ergangen ist (siehe auch Nr. 27). Lediglich Entwürfe 
liegen zu einzelnen Dateien vor. Das Bundeskanzler- 
amt hat mein Drängen aufgegriffen und dem BND 
aufgegeben, die ausstehenden Entwürfe bis Mitte 
1995 vorzulegen. Speziell im Hinblick auf Dateien, 
die überhaupt erst nach Inkrafttreten des BNDG er- 
richtet worden sind, läuft eine Inbetriebnahme ohne 
wenigstens vorläufige Genehmigung eines vorgeleg- 
ten Entwurfs eindeutig dem gesetzlichen Zustim- 
mungsvorbehalt des Bundeskanzleramtes sowie der 
Pflicht zuwider, mich zuvor anzuhören. Ich halte eine 
solche Praxis, die vorbeugende Verfahrensvorkeh- 
rungen des Gesetzes glatt übergeht, für grundsätz- 
lich unzulässig. 

28.4 Auskunft 

Für die Auskunft seitens des BND an Betroffene hat 
der Gesetzgeber mit § 7 BNDG auf die Auskunfts- 
regelung des Bundesverfassungsschutzgesetzes ver- 
wiesen. Die Darstellung unter Nr. 26.11 gilt daher 
entsprechend für den BND. Zu den Zahlen: 


Jahr 

Anträge 

Antrags- 
gemäße 
Aus- 
kunft 
(zum an- 
gegebe- 
nen 

Sachver- 

halt) 

Teilab- 

lehnung 

Gesamtablehnung 

wegen 

Aus- 

kunfts- 

verbot 

Ermes- 

sensbe- 

reich 

1992 

33 

28 

1 

./. 

4 

1993 

13 

8 

./. 

./. 

5 

1994 

13 

5 


./. ! 

8 


Geheimschutz bei Verschlußsachen (Nr. 29.1) und 
Sabotageschutz bei sicherheitsempfindlichen Stellen 
von lebens- oder verteidigungswichtigen Einrichtun- 
gen (s. Nr. 29.2) erfolgt vornehmlich durch materielle 
Vorkehrungen, die gewährleisten, daß nur Berech- 
tigte Zugang erhalten. Das verbleibende Risiko un- 
sorgfältigen oder mißbräuchlichen Umgangs durch 
Zugangsberechtigte soll durch Zuverlässigkeitsüber- 
prüfung der Betroffenen minimiert werden. Solche 
Verfahren werden als „Sicherheitsüberprüfung" be- 
zeichnet (§ 3 Abs. 2 Satz 1 Nrn. 1 und 2 BVerfSchG). 
Wegen der staatsbezogenen Schutzrichtung ist für 
diese Personenüberprüfungen die anlaßunabhängi- 
ge Regelbeteiligung von Polizei- und Verfassungs- 
schutzbehörden kennzeichnend. 

Der Sensibilität von Informationen dieser Stellen 
muß durch bereichsspezifische Regelungen zum 
Schutz der Betroffenen Rechnung getragen werden. 
Deren Belange sind besonders gewichtig, weil sie für 
diese verdachtsunabhängigen Maßnahmen der Ge- 
fahrenvorsorge keinen Anlaß geboten haben, in der 
Regel aber dienst- oder arbeitsrechtlich - also für 
Drittinteressen - zur Mitwirkung sogar verpflichtet 
sind. 

29.1 Geheimschutz - Gegen oder mit Betroffenen? 

In dem Sicherheitsüberprüfungsgesetz vom 20. April 
1994 (BGBl. I, S. 867) - SÜG - ist ein im ganzen er- 
freulicher Datenschutzstandard erreicht worden. 

Ich hatte bei den parlamentarischen Beratungen u. a. 
empfohlen, die den Ehegatten oder Lebenspartner 
betreffenden Angaben gesondert und direkt bei die- 
sem zu erheben. Es ist m. E. für den Zweck der 
Sicherheitsüberprüfung nicht erforderlich, daß der 
Lebenspartner so sensible Angaben wie „nachrich- 
tendienstliche Kontakte" oder „verfassungsfeindli- 
che Beziehungen" im einheitlichen Erklärungsbogen 
und damit zugleich gegenüber seinem Partner offen- 
bart. Der Gesetzgeber ist meiner Empfehlung zwar 
nicht gefolgt. Das Bundesministerium des Innern hat 
aber eine Erprobung der Praktikabilität zugesagt. 

Verwaltungsvorschriften zur Ausführung des Sicher- 
heitsüberprüfungsgesetzes hat allgemein das Bun- 
desministerium des Innern (GMB1. 1994, S. 550), für 
den Geheimschutz in der Wirtschaft das Bundesmi- 
nisterium für Wirtschaft (GMB1. 1994, S. 624) und für 
seinen Geschäftsbereich das Bundesministerium der 
Verteidigung (Neufassung der ZDv 2/30) erlassen. 
An den Entwurfsverfahren war ich intensiv beteiligt. 
Meine Anregungen sind weitgehend aufgegriffen 
worden. Diese Ausführungsvorschriften sind im gan- 
zen erfreulich datenschutzgerecht ausgefallen. In ei- 
nigen verbleibenden Punkten werde ich Nachbesse- 
rungsbedarf im Auge behalten: 

Bei den allgemeinen Vorschriften des BMI sollte bei- 
spielsweise bei der Einschränkung der Anhörung 
des Betroffenen besser zwischen dem Schutz nach- 
richtendienstlicher Quellen und den Interessen be- 
fragter Personen unterschieden werden. Letztere 
sind hier nicht schutzwürdiger als Zeugen in anderen 
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Verfahren der Zuverlässigkeitsüberprüfung. Der Be- 
troffene muß Gelegenheit erhalten, sich zur Glaub- 
würdigkeit der befragten Personen zu äußern. Ihm 
muß dazu mitgeteilt werden, wer belastende Anga- 
ben gemacht hat. Die Regelung darf nicht zum Frei- 
brief für üble Nachrede werden. 

Auch beim Geheimschutz in der Wirtschaft legt § 25 
Abs. 2 Satz 1 SÜG den Grundsatz der Trennung von 
Sicherheitsbevollmächtigtem und Personalverwal- 
tung fest. Das ist für den betroffenen Arbeitnehmer 
besonders wichtig, weil dadurch das Verbot der In- 
formationsnutzung zu arbeitsrechtlichen Maßnah- 
men (§21 SÜG) organisatorisch gesichert wird. Bei 
Kleinbetrieben läßt § 25 Abs. 2 Satz 2 SÜG allerdings 
Ausnahmen vom Trennungsgrundsatz zu. Da dieser 
Grundsatz jedoch den Schutz des Betroffenen be- 
zweckt, fordere ich, daß ihn die zuständige öffent- 
liche Stelle zumindest anhört, bevor sie seinem 
Arbeitgeber eine Ausnahme gestattet. Das Bundes- 
ministerium für Wirtschaft will nicht entsprechend 
verfahren. 

Das Bundesministerium für Verteidigung sieht in den 
Regelungen für seinen Geschäftsbereich ausdrück- 
lich einen Mittelweg zwischen Verschlußsachen- 
ermächtigung und Ermächtigungsablehnung vor, 
nämlich die Ermächtigung mit Einschränkungen 
oder Auflagen. Ich halte es für notwendig, daß dem 
Betroffenen auch vor einer solchen Entscheidung - 
ebenso wie vor einer Ablehnung - rechtliches Gehör 
zu gewähren ist. Bisher lehnt dies das Bundesmini- 
sterium für Verteidigung ab. 

Über die quantitative Entwicklung bei Sicherheits- 
überprüfungen zum Geheimschutz gibt künftig der 
Verfassungsschutzbericht im Anhang zu den Struk- 
turdaten Auskunft. Im Nachrichtendienstlichen In- 
formationssystem der Verfassungsschutzbehörden 
von Bund und Ländern waren 1993 aufgrund von 
Sicherheitsüberprüfungen 515 530 Personen erfaßt, 
überwiegend (ca. 386 000) in der Zuständigkeit des 
Bundesamtes für Verfassungsschutz. 

29.2 Vorbeugender personeller Sabotageschutz 
29.2.1 Allgemeine Entwicklung 

Die Innenminister von Bund und Ländern haben 
meine Empfehlungen aus dem 14. TB (auf S. 141 f.) 
hinsichtlich des Geheimschutzes aufgegriffen und 
sich mit der Frage auseinandergesetzt, was als 
„lebens- und verteidigungswichtige Einrichtung " 
i. S. des § 3 Abs. 2 Satz 1 Nr. 2 BVerfSchG zu verste- 
hen sei. Für mich hat diese Frage - ergänzt um die 
Festlegung der „sicherheitsempfindlichen Stellen" - 
grundlegende Bedeutung, weil damit zugleich der 
von Sicherheitsüberprüfungen betroffene Personen- 
kreis im wesentlichen festgelegt wird. Diese Fest- 
legung darf zum Schutz des Persönlichkeitsrechts 
nicht außer Verhältnis zu bestehenden Sicherheits- 
risiken stehen. 

Mit der Bestimmung zum personellen Sabotage- 
schutz wollte der Gesetzgeber Vorsorge treffen ge- 
gen Gefahren für die „Sicherheit der Bundesrepublik 
Deutschland oder das Wohl ihrer Bevölkerung", wie 


sie „im Verteidigungsfall oder bei schweren innen- 
und außenpolitischen Krisen" eintreten könnten (BT- 
Drs. 6/3533, S. 5). Damit wird eine besondere Zu- 
rückhaltung bei vorbeugenden Sicherheitsüberprü- 
fungen auferlegt. Ein relevantes Risiko besteht etwa 
bei solchen Einrichtungen, bei denen - wie z. B. bei 
Atomkraftwerken (s. Nr. 29.2.2) - bereits der punk- 
tuelle Sabotageakt zugleich das Leben zahlreicher 
Menschen gefährdet. 

Eine restriktive Auffassung hatte auch das Bundes- 
ministerium des Innern vertreten, sich damit be- 
dauerlicherweise jedoch nicht gegenüber den Län- 
dern durchgesetzt. Hiernach sollen nunmehr Sicher- 
heitsüberprüfungen auch bei Einrichtungen durch- 
geführt werden, „die für das Funktionieren des 
Gemeinwesens unverzichtbar sind". Ich befürchte, 
daß mit dieser unbestimmten Formel ein Tor zu zu- 
sätzlichen Sicherheitsüberprüfungen für weite Be- 
reiche der Wirtschaft und des öffentlichen Dienstes 
aufgestoßen wird. 

Um so wichtiger wäre eine restriktive Auslegung des 
Begriffs der „sicherheitsempfindlichen Stellen" sol- 
cher Einrichtungen. Ich werde nachdrücklich darauf 
hin wirken, dies auf Schlüsselpositionen zu beschrän- 
ken, von denen aus die Funktionstüchtigkeit der Ein- 
richtung als solcher gefährdet werden kann. 

Im übrigen werde ich auf folgende - auch früher 
bereits betonte (8. TB, Anlage 3) - Grundsätze beson- 
deren Wert legen: 

- Überprüfung erst nach präziser und angemessener 
Festlegung der sicherheitsempfindlichen Bereiche 
der jeweiligen Einrichtung, 

- Zusümmung des Betroffenen als Verfahrens Vor- 
aussetzung, 

- Beschränkung auf vorhandene Erkenntnisse, also 
keine Sicherheitsermittlungen, 

- strenge Zweckbindung und angemessene organi- 
satorische Vorkehrungen zu deren Gewährleistung 
(insbesondere darf die Personalverwaltung der 
Einrichtung nicht mit Aufgaben der Sicherheits- 
überprüfung betraut werden), 

- eigene Verfahrensrechte des Betroffenen, insbe- 
sondere rechtliches Gehör vor ablehnender Ent- 
scheidung, 

- angemessener Auskunftsanspruch, einschließlich 
Akteneinsicht. 

29.2.2 Überprüfung nach § 12b Atomgesetz 

Die bereits 1989 im Atomgesetz getroffene Regelung 
zur Personenüberprüfung, die wesentliche daten- 
schutzrechtliche Grundsätze aufgreift, hatte ich be- 
grüßt (12. TB S. 77). Der Gesetzgeber hatte in § 12b 
Abs. 2 AtomG der Bundesregierung aufgegeben, die 
Einzelheiten durch Rechtsverordnung festzulegen. 
Darauf habe ich das Bundesministerium für Umwelt, 
Naturschutz und Reaktorsicherheit (BMU) hingewie- 
sen. In den nunmehr über fünf Jahren ist jedoch 
nichts geschehen. Dies ist deshalb besonders be- 
dauerlich, weil die weiterhin angewendeten Verwal- 
tungsvorschriften bedeutende Strukturmängel auf- 
weisen. 
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Diese Richtlinien (GMB1. 1987 S. 337 und 1988, S. 330) 
tragen Sachverhalten unterschiedlicher Risikointen- 
sität nicht in angemessen differenzierenden Regelun- 
gen Rechnung. Die personellen Schutzvorkehrungen 
zu Kernkraftwerken können nicht einfach auf Beför- 
derung und Aufbewahrung von Kernbrennstoffen 
übertragen werden. Dort ist nämlich bereits durch 
materielle Schutzvorkehrungen dem Sabotagerisiko 
sehr weitgehend vorgebeugt. Im öffentlichen Bereich 
werden von Stellen des Bundes deshalb insoweit 
auch keine Personenüberprüfungen durchgeführt. 

Der Vollzug des AtomG liegt überwiegend bei Stellen 
der Länder. Für bestimmte Bereiche, insbesondere 
die Genehmigung der Beförderung von Kernbrenn- 
stoffen, ist jedoch das Bundesamt für Strahlenschutz 
zuständig (§ 12 b Abs. 1 Satz 1 i.V. m. § 23 AtomG). 
Die Überprüfung der Zuverlässigkeit durch diese 
öffentliche Stelle des Bundes habe ich - mit einem 
insgesamt erfreulichen Ergebnis - kontrolliert. Dabei 
habe ich allerdings auch festgestellt, daß sich das 
Bundesamt für Strahlenschutz - wie übrigens in den 
geltenden Richtlinien ausdrücklich vorgesehen - In- 
formationen über unbeschränkte Auskünfte aus dem 
Bundeszentralregister beschaffte. Weil nach dem 
Bundeszentralregistergesetz solche Auskünfte an das 
Bundesamt für Strahlenschutz nicht vorgesehen sind, 
wandte sich das Bundesamt für Strahlenschutz an ein 
Landesministerium, um das Auskunftsersuchen stel- 
len zu lassen. Dieses Ministerium teilte dann mit, ob 
im Register Eintragungen enthalten sind. In diesem 
Falle veranlaßte das Bundesamt für Strahlenschutz 
das BMU, eine weitere unbeschränkte Auskunft ein- 
zuholen, sie zu bewerten und ihm mitzuteilen, ob 
Sicherheitsbedenken bestehen. Ich habe dringend 
empfohlen, diese Praxis abzustellen (s. auch Nr. 4.4.2) 
und konkrete Alternativvorschläge für einzelfallbezo- 
gene Ersuchen unterbreitet. Das Bundesamt für 
Strahlenschutz ist dem gefolgt und hat auch meine 
übrigen Verbesserungsvorschläge weitgehend und 
zügig aufgegriffen. 

29.3 Ausländische Sicherheitsüberprüfungen 

Für ausländische Sicherheitsüberprüfungen sieht 
§ 33 SÜG (s. o. Nr. 29.1.) eine Mitwirkung des Bun- 
desamtes für Verfassungsschutz (BfV) vor. Die Be- 
stimmung gewährleistet für den nationalen Verant- 
wortungsbereich das - im internationalen Vergleich 
hohe - Datenschutzniveau des SÜG und beschränkt 
die weitere Verwendung der übermittelten Daten bei 
der ausländischen Stelle auf Zwecke der Sicherheits- 
überprüfung. Außerdem wird dem BfV eine Mitwir- 
kung verboten, wenn überwiegende schutzwürdige 
Interessen des Betroffenen entgegenstehen. Nach 
meinem Verständnis sind die hierbei zu beachtenden 
Interessen durch die Grundentscheidungen des SÜG 
vorgegeben: 

- Zustimmung des Betroffenen als Verfahrensvor- 
aussetzung, 

- organisatorische Maßnahmen zur Gewährleistung 
der Zweckbindung (Trennung von der Personalver- 
waltung), 

- Gewährung rechtlichen Gehörs (11. TB S. 68), 

- angemessenes Auskunftsrecht des Betroffenen. 


Ich bin weiter bestrebt, daß dies in Verwaltungsvor- 
schriften festgeschrieben und ergänzend eine Liste 
derjenigen Staaten und Überprüfungsverfahren er- 
stellt wird, die diesen Voraussetzungen genügen. 

Der gute Grund für eine nationale Zentralstelle bei 
der Mitwirkung liegt in der Filterfunktion. Erkennt- 
nisse werden nur übermittelt, wenn sie fachlich als 
sicherheitserheblich bewertet worden sind. Ich habe 
mich davon überzeugt, daß das BfV keineswegs pau- 
schal Auskünfte aus dem Bundeszentralregister wei- 
tergibt. Das ist insbesondere dann für den Betroffe- 
nen von Vorteil, wenn der Partnerstaat rigidere Vor- 
stellungen zur Sicherheitserheblichkeit hat. Leider 
ist diese Filterfunktion nicht konsequent eingehalten 
worden: Im Gesetz zum NATO-Truppenstatut ist ein 
Artikel 4 b eingefügt worden (BGBl. II 1994 S. 2594), 
wonach die Entsendestaaten der Stationierungs- 
streitkräfte für bestimmte Sicherheitsüberprüfungen 
auch Direktauskunft aus dem Bundeszentralregister 
erhalten. 

Auch Sicherheitsüberprüfungen bei Organen der 
Europäischen Union haben mich im Berichtszeitraum 
beschäftigt. Bislang sind solche Überprüfungen nur 
zur Europäischen Atomgemeinschaft im Hinblick 
auf Euratom- Verschlußsachen durch Ratsverordnung 
vorgesehen. Die Kommission wollte 1992 entspre- 
chende Regelungen insbesondere auch im Hinblick 
auf Tätigkeiten der EWG einführen. Der Verord- 
nungsvorschlag (Ratsdok. 5084/92; BR-Drs. 190/92) 
sah eine Sicherheitsüb erprüfung nach dem jewei- 
ligen nationalen Recht vor, für deutsche Staatsange- 
hörige also nach dem SÜG. Somit wären keine 
wesentlichen Probleme aufgetreten. Allerdings sollte 
für die Ermächtigung das Gemeinschaftsorgan zu- 
ständig sein, ohne daß klare Regelungen vorgese- 
hen wurden zum Übermittlungsumfang sowie zur 
Verwendung und zu Verfahrenssicherungen (ein- 
schließlich einer unabhängigen Datenschutzkon- 
trolle) beim Organ. 

Die Kommission hat ihren Vorschlag 1993 unter Sub- 
sidiaritätserwägungen zurückgezogen. Das Europäi- 
sche Parlament wünscht jedoch weiterhin eine Ver- 
ordnung. Ich werde die Angelegenheit im Auge be- 
halten. 

Für den nicht vergemeinschafteten Bereich der Euro- 
päischen Zusammenarbeit (Außen- und Sicherheits- 
politik/Innen- und Rechtspolitik) werden entspre- 
chende Überlegungen verfolgt, die allerdings auf- 
grund unterschiedlicher Vorstellungen der Mitglied- 
staaten - etwa zur erforderlichen Rechts qualität der 
zu treffenden Regelungen - blockiert scheinen. Nach 
Redaktionsschluß wurde mir bekannt, daß sich Kom- 
mission und Rat über die deutschen Bedenken hin- 
weggesetzt und Regelungen durch Beschluß, nicht 
durch Verordnung getroffen haben. 


29.4 Grundsatz der Erforderlichkeit von Daten muß 
auch für das Sicherheitsüberprüfungsgesetz 
gelten 

Ein Petent, der im Geschäftsbereich des Bundesmi- 
nisteriums der Verteidigung tätig ist, hatte sich mit 
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der Bitte an mich gewandt, daß Informationen über 
ein strafprozessuales Ermittlungsverfahren aus dem 
Jahre 1987 und ein sich daran anschließendes Diszi- 
plinarverfahren aus dem Jahre 1988 aus seiner 
Sicherheitsüberprüfungsakte entfernt werden. Er 
selbst hatte bereits beim Amt für den Militärischen 
Abschirmdienst die Vernichtung dieser Aktenteile 
beantragt. Dieser Antrag wurde jedoch abgelehnt. 
Der Betroffene sieht in der Tatsache, daß die Unter- 
lagen bei der Staatsanwaltschaft und der Disziplinar- 
behörde bereits vernichtet wurden, aber beim Amt 
für den Müitärischen Abschirmdienst als Informatio- 
nen noch vorhanden sind, eine Verletzung seines 
Persönlichkeitsrechts. 

Ich habe beim MAD-Amt die Sicherheitsüberprü- 
fungsakte des Petenten eingesehen und darauf hin- 
gewiesen, daß für die Entfernung dieser Unterlagen 
aus der Sicherheitsüberprüfungsakte die einschlägi- 
gen spezialgesetzlichen Tilgungsregelungen zu be- 
achten seien. Im übrigen habe ich die Auffassung 
vertreten, daß die Kenntnis dieser Informationen für 
zukünftige Sicherheitsüberprüfungen nicht mehr er- 
forderlich sei, da sie im Zeitpunkt der letzten Sicher- 
heitsüberprüfung bereits bekannt waren und ohne 
nachteilige Konsequenzen für den Betroffenen be- 
wertet wurden. Auch nach den Bestimmungen des 
zwischenzeitlich in Kraft getretenen Sicherheitsüber- 
prüfungsgesetzes ist die Aufbewahrung derartiger 
Unterlagen nur insoweit erforderlich, als es für eine 
sicherheitsmäßige Beurteilung erheblich sein kann. 
Mit dieser Begründung habe ich die Aufbewahrung 
dieser Informationen in der Sicherheitsüberprüfungs- 
akte des Petenten gegenüber dem Bundesministe- 
rium der Verteidigung beanstandet. Das Bundesmi- 
nisterium der Verteidigung hat diese Beanstandung 
mit der Begründung zurückgewiesen, daß die Sicher- 
heitsüberprüfungsakten als Ganzes aufbewahrt und 
als Ganzes vernichtet würden. Dies sei bereits des- 
wegen sinnvoll, weil die in diesen Akten enthaltenen 
Kenntnisse nicht nur für die Sicherheitsüberprüfung 
selbst, sondern auch für die sonstigen gesetzlichen 
Aufgaben der mitwirkenden Behörde genutzt wer- 
den dürften. Diese Rechtsauffassung stütze sich auf 
die Regelungen der §§ 19, 22 Abs. 2 Nr. 2 Sicher- 
heitsüberprüfungsgesetz. 

Wenngleich der Standpunkt des Bundesministeriums 
der Verteidigung auch nach der neuen Rechtslage 
vertretbar erscheint, bin ich doch der Auffassung, 
daß in die Sicherheitsüberprüfungsakte des Betroffe- 
nen nur solche Unterlagen Aufnahme finden dürfen, 
die sicherheitserheblich sind. Diese Sicherheitser- 
heblichkeit sehe ich auch im Falle einer ohne Beden- 
ken gegen den Betroffenen abgeschlossenen Sicher- 
heitsüberprüfung als nicht mehr gegeben an, was 
zur Folge haben müßte, daß die entsprechenden 
Unterlagen aus der Akte herauszunehmen und zu 
vernichten sind. 

Wegen der im vorliegenden Fall deutlich geworde- 
nen Problematik werde ich im Falle einer Änderung 
des Sicherheitsüberprüfungsgesetzes eine Regelung 
fordern, die eine teilweise Vernichtung von Vorgän- 
gen in Sicherheitsüberprüfungsakten zuläßt, soweit 
keine Sicherheitsbedenken entstehen. 


30 Informationstechnik 

30.1 Chipkarten - viel Komfort und viele Probleme 

In der heutigen Gesellschaft herrscht ein Informa- 
tionsfluß wie noch nie zuvor. Dies hat zur Folge, daß 
die elektronische Form der Information den Vorzug 
vor der bisher üblichen schriftlichen Form auf Papier 
bekommt. Auf schnelle Verfügbarkeit und Verarbeit- 
barkeit der Information kommt es an. Dazu müssen 
„Medienbrüche' 1 , d. h., die Transformation der Infor- 
mation von einem Medium, z. B. Papier, auf ein ande- 
res Medium, z. B. Datenträger, vermieden werden. 
Dies führte schon in der Vergangenheit zur Einfüh- 
rung der Magnetstreifenkarte, die immerhin etwa 
150 Zeichen aufnehmen kann. Sie wurde ein „Rie- 
senerfolg"; jährlich werden derzeit weltweit einige 
Milliarden Stück hergestellt und ausgegeben, u. a. 
auch die Eurocheque-Karte (s. Abbildung „Zuwachs 
bei verschiedenen Chipkarten-Anwendungen"). 
Was darauf gespeichert ist, kann mit dem Auge 
schon nicht mehr gelesen werden; nur in einem pas- 
senden Kartenterminal ist dies möglich. Mit seiner 
Hilfe lassen sich die Daten zur Aktualisierung än- 
dern, allerdings auch kopieren. Fälschungen und 
Manipulationen jeglicher Art sind also möglich. Als 
Sicherheit gegen Diebstahl und Mißbrauch wurde 
darum eine zusätzliche Geheimzahl (PIN = Personal 
Identification Number) eingeführt, die nicht auf der 
Karte gespeichert ist. Dieser Sicherheitsmechanis- 
mus funktioniert in der Praxis leider nicht zuverläs- 
sig, wie die großen Mengen an kopierten oder ge- 
fälschten Magnetstreifenkarten beweisen. 1991 ent- 
standen den Banken dadurch weltweit rund ca. 
400 Mio. DM Schaden. Außerdem ist die auf Magnet- 
streifenkarten gespeicherte Information vor Verlust 
nicht sicher geschützt, Hitze oder auch kleine mecha- 
nische und magnetische Beschädigungen der Ma- 
gnetschicht machen die Karte unbrauchbar. Wo hohe 
Sicherheit gefragt ist, reichen deshalb Magnetstrei- 
fenkarten nicht aus. Auch der begrenzte Speicher- 
platz läßt in vieler Hinsicht Wünsche offen. Daher 
kam die Industrie zu Beginn der achtziger Jahre auf 
ein Patent aus dem Jahre 1967 zurück, das diese 
Nachteile - bei gleicher Speicher- und Verarbei- 
tungsmöglichkeit - nicht aufwies: Die Mikroprozes- 
sorkarte oder auch Chipkarte. 

Die Chipkarte ist eine in Größe, physikalischen 
Eigenschaften und Lage des implantierten Chips 
international genormte Karte, im bekannten Magnet- 
streifenkartenformat. Nach der Struktur werden drei 
Typen von Chipkarten unterschieden: 

- Speicherchip-Karten (Memory Cards) 

Dabei handelt es sich um Karten, die ähnlich der 
Magnetstreifenkarte im wesentlichen nur einen 
Datenspeicher enthalten und je nach eingesetzter 
Technik einmal oder mehrmals beschrieben und 
beliebig oft ausgelesen werden können. Als An- 
wendungsbeispiele seien hier die Telefonkarten 
und die Krankenversichertenkarte genannt. Das 
Datenspeichervolumen erreicht bei der Speicher- 
chip-Karte ca. 5 000 Byte; dies entspricht einer voll- 
ständig beschriebenen DIN-A4-Seite. Da die Karte 
nur über einen Datenspeicher und keine vorge- 
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Abbildung 6 


Zuwachs bei verschiedenen Chipkarten- Anwendungen 



Quelle: SGS-Thomson 


schaltete Logik verfügt, ergeben sich hinsichtlich 
ihrer Verarbeitungs- und Speichermöglichkeiten 
die gleichen Sicherheitsprobleme wie bei der Ma- 
gnetstreifenkarte; Fälschung und Manipulation 
sind möglich. 

- Intelligente Speicherkarte (Memory Card with 
logic) 

Diese Karten verfügen neben einem Datenspei- 
cher über eine vorgeschaltete Sicherheitslogik, die 
den Zugriff auf den Speicher nur in Abhängigkeit 
von bestimmten Ereignissen, z. B. der PIN-Ein- 
gabe, erlaubt. Die Logik wird dabei schon beim 
Hardware-Design des Chips, der auf der Karte im- 
plantiert wird, berücksichtigt. Bezüglich des Spei- 
cherinhalts erreichen diese Karten die gleichen 
Größenordnungen wie die o. g. Speicherkarten. 
Hinsichtlich der Sicherheit bieten sie allerdings 
schon einige Vorteile. Durch die vorgeschaltete 
Logik kann zumindestens der Zugriff auf die Karte 
verhindert werden. 

- Mikroprozessor-Karten (Micro-Controller-Cards, 
Smart-Cards) 

Bei dieser Art von Chipkarten steht neben Daten- 
und Programmspeicher auch ein eigener Mikro- 
prozessor zur Verfügung, um aktiv auf der Karte 
Verarbeitungsoperationen durchführen zu kön- 
nen. Zur Verwaltung der Systemressourcen sowie 
zur Koordination der Abläufe wird dieser Chip mit 


einem eigenen Betriebssystem versehen. Mit der 
zur Verfügung stehenden „Intelligenz" auf der 
Karte lassen sich demzufolge auch hohe Sicher- 
heitsanforderungen, wie z. B. dynamische Schlüs- 
selverwaltungssysteme, Kontrolle von Speicherbe- 
reichen usw. realisieren. 

Während bei den einfachen Speicherkarten keine 
Sicherheitsfunktionen auf den Karten selbst unter- 
gebracht werden und sie demzufolge nur durch 
entsprechende Maßnahmen in den Komponenten, 
die die Daten im weiteren verarbeiten, vorzusehen 
sind, verfügen intelligente Speicherkarten sowie 
Mikroprozessorkarten über Sicherheitsfunktionen. 
Im wesentlichen umfassen sie folgende Mechanis- 
men: 

- PIN-Prüfung 

Mit der PIN-Prüfung soll sichergestellt werden, 
daß nur ein Berechtigter, nämlich der Kartenbe- 
sitzer, die Karte benutzen kann. Als Minimal- 
länge werden hier PIN's mit mindestens 4 Stel- 
len vorgeschlagen, aber auch längere PIN's sind 
realisierbar. 

- Authentisierung 

Bei der Authentisierung handelt es sich um eine 
Echtheitsprüfung aller beteiligten Systemkom- 
ponenten sowie des Kartennutzers. Damit soll 
bei der Verarbeitung der Daten auf dieser Karte 
sowohl die Authentizität des Kartennutzers als 
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auch der für die Verarbeitung berechtigten Sy- 
steme sichergestellt werden. Dies wird mit Hilfe 
von kryptografischen Verfahren und Schlüsseln 
erreicht. 

- Autorisierung 

Bei der Autorisierung handelt es sich um die 
Prüfung, wer welche Anwendung auf der Karte 
auslösen darf. Die Autorisierung findet meist 
dort Anwendung, wo neben den Kartenbe- 
sitzem auch andere Personen Einträge auf der 
Karte vornehmen dürfen, z. B. bei einer „Patien- 
tennotfallkarte": Hier muß es dem Notarzt mög- 
lich sein, ohne Hilfe des Kartenbesitzers die 
Daten des Patienten von der Karte lesen zu kön- 
nen. 

Diese Sicherheitsmechanismen werden zwar ständig 
erweitert und verbessert, der entscheidende Durch- 
bruch ist allerdings ausgeblieben. Aus der Sicht des 
Datenschutzes sind einige Probleme trotz erheblicher 
Verbesserungen der Sicherheitsmechanismen noch 
nicht gelöst. 

1. Das „PIN-Problem" 

Da die Anzahl der Karten in naher Zukunft sehr 
stark zunehmen wird, stellt sich die Frage: Wer 
kann sich die dann notwendigen vielen verschie- 
denen PIN's der vielen Karten für die verschiede- 
nen Bereiche merken? Mit der Anzahl der Anwen- 
dungen auf Karten und der damit steigenden An- 
zahl von PIN's wird die theoretische Sicherheit, die 
sich mancher Hersteller wünscht, wohl nicht zu er- 
reichen sein. Denn entweder werden zwar überall 
verschiedene PIN's verwendet und zur Sicherheit 
irgendwo - vielleicht sogar auf der Karte selbst - 
notiert oder es werden nur Trivialcodierungen be- 
nutzt, z. B. 4711; diese sind aber wiederum sehr 
leicht herauszufinden. 

Das Problem kann wohl nur durch die Verwen- 
dung biometrischer Merkmale (z. B. Fingerab- 
druck, Augenhintergrundabbildung) anstatt einer 
PIN befriedigend gelöst werden, wird dann aber 
noch datenschutzrechtlich vertieft zu diskutieren 
sein. 

2. Das „Daten-Sammel-Problem" 

Sobald die Karte in das Kartenterminal gesteckt 
wird, verliert der Bürger alle Verfügungsmöglich- 
keiten über seine Daten. Sie „verschwinden" im 
Datenpool von Banken, Versicherungen, Kranken- 
kassen oder sonstigen Anbietern von Dienstlei- 
stungen, um dann möglicherweise weltweit „on- 
line" zur Verfügung zu stehen. Bereits heute er- 
weisen sich solche „privaten" Datenbestände als 
kaum kontrollierbar mit der eventuellen Folge, 
daß den Kartenbesitzer aufgrund falscher Daten 
Konsequenzen erwarten, ohne daß er Möglichkei- 
ten zur wirkungsvollen Gegenwehr hat. Ich sehe 
deshalb beim datenschutzgerechten Einsatz ver- 
schiedener Chipkarten-Anwendungen einen er- 
heblichen Bedarf zur Schaffung von rechtlichen 
Rahmenbedingungen sowie technischen und or- 
ganisatorischen Maßnahmen, die beim Einsatz 
und der Verarbeitung der Daten dieser Karten be- 
achtet werden müssen (s. auch Nr. 12.4 und 


Nr. 17. 3). 'Wie aufwendig allein die Abläufe beim 
• elektronischen Zahlungsverkehr mit Kredit- oder 
Scheckkarte sind, zeigt die nachfolgende Abbil- 
dung 7 hierzu. 

3. Das „Offenbarungs-Problem" 

Besondere Akzeptanz erwarten Hersteller von 
Mikroprozessorkarten, auf denen mehrere An- 
wendungen realisiert sind, z. B. „Geldbörse", 
„Funktelefon" oder auch „Dialysepatient". Bei 
solchen „Multifunktionskarten" stellt sich das Pro- 
blem: Wie findet ein Kartenterminal „seine" An- 
wendung auf der Karte? Der hierfür genormte Zu- 
griffsmechanismus („Direct-File") sieht vor, daß 
das Kartenterminal zunächst alle Anwendungen 
(Applikationen) auf der Karte liest, um erst dann 
festzustellen, ob die benötigte Anwendung über- 
haupt vorhanden ist. Daraus folgt, daß sich der 
Kartenbesitzer gegenüber den Kartenterminals - 
und deren „Herren" - bezüglich seiner Anwen- 
dungen und deren Details offenbaren muß. Dies 
kann allerdings auch kopiert und gespeichert wer- 
den, ohne daß der Kartenbesitzer hiervon Kenntnis 
erhält. Auch kann an der Art der Anwendungen, 
die auf der Karte sind, auf die „Bonität" und die 
„Gesundheit" des Kartenbesitzers geschlossen 
werden; aus meiner Sicht ein bedenklicher Zustand. 
Ein besseres Zugriffsverfahren („Select-File") 
wurde durch die deutschen Vertreter im Interna- 
tionalen Normungsausschuß zwar zur Normung 
vorgeschlagen, fand aber bisher keine Mehrheit in 
den zuständigen Gremien. Ich habe mich aus die- 
sem Grunde an den zuständigen Normungsaus- 
schuß des Deutschen Instituts für Normung (DIN) 
in Berlin gewandt, um diese Initiative zu unterstüt- 
zen; bislang wird über den deutschen Vorschlag 
noch beraten. Ich hoffe auf die Zustimmung und 
damit die Aufnahme in die internationale Norm. 
Auch unter dem Gesichtspunkt des zusammen- 
wachsenden Europas und der Öffnung des Bin- 
nenmarktes wäre dieser Schritt sehr zu begrüßen. 

Die Chipkartennutzung wird in naher Zukunft wei- 
terhin stark an Bedeutung gewinnen. Wenn es nicht 
gelingt, die Datenschutzprobleme zu lösen, die mit 
der Verbreitung dieser Karten verbunden sind, wer- 
den gravierende Probleme für das Persönlichkeits- 
recht der Nutzer auftreten. Dem muß auch durch 
eine bereichsspezifische Gesetzgebung entgegenge- 
wirkt werden. Ich werde meine Beratungstätigkeit in 
Zukunft darauf ausrichten, daß sowohl die zur 
Sicherheit einer Karte notwendigen technischen und 
organisatorischen Maßnahmen umgesetzt, als auch 
die rechtlichen Rahmenbedingungen geschaffen 
werden. Ich begrüße es darum auch, daß sich das 
Bundesamt für die Sicherheit in der Informations- 
technik dieser Thematik annehmen und in einen 
Arbeitskreis Vorschläge für Sicherheitsmechanismen 
bei Chipkarten erarbeiten will. 

30.2 Tragbare PC immer noch ohne genügende 
Sicherheit 

Die Bezeichnung „Laptop" für einen tragbaren 
Computer kann mit „Auf-dem-Schoß-Computer” frei 
übersetzt werden. Im Gegensatz dazu wird der heute 
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vielerorts benutzte Personalcomputer oder Arbeits- 
platzcomputer (APC) als „Desktop ", als „Gerät auf 
dem Schreibtisch", bezeichnet. Der Laptop soll die 
baubedingten Nachteile seines „großen Bruders" - 
schwer, unflexibel, empfindlich gegen Stöße und 
Transporte, Stromnetzabhängigkeit - beheben und 
damit vor allen den Bedürfnissen von Beschäftigten 
im Außendienst nach kleinen, leichten, leistungsfähi- 
gen und robusten Geräten Rechnung tragen. Führten 
die Geräte der ersten Generation zunächst nur ein 
Schattendasein, da sie zwar flexibel und leicht ge- 
baut, jedoch ein ungünstiges Preis-Leistungs-Ver- 
hältnis aufwiesen, so kam durch die technologische 
Entwicklung der letzten Jahre und dem damit ver- 
bundenen Preisverfall der Komponenten der Durch- 
bruch dieser tragbaren APC. Die Miniaturisierung 
der Geräte schreitet weiter voran; neben dem Laptop 
gibt es heute folgende Geräteklassen: Notebook, 
Palmtop sowie die neueste Entwicklung „Personal 
Digital Assistant (PDA) " . 

Alle diese Geräte haben eines gemeinsam: Sie sind 
leicht, flexibel, robust, ebenso leistungsfähig wie ein 
stationäres Gerät und haben eine netzunabhängige 
Stromversorgung; leider sind sie noch unsicherer als 
alle bisherigen APC. 

Während die Entwicklung der Prozessoren, Festplat- 
ten, Schnittstellen und peripheren Komponenten in 
den letzten Jahren ständig fortschreitet und ein Ende 
nicht absehbar erscheint, wurde die Sicherheit sol- 
cher Geräte geradezu sträflich vernachlässigt. Aus 
Datenschutzsicht gelten die „Kleinen" insbesondere 
deshalb als sehr problematisch, weil sie leicht ent- 
wendet und verloren werden können. Trotz dieses Ri- 
sikos gibt es bei den tragbaren APC keine vernünfti- 
gen Sicherheitsmechanismen: Weder verfügen die 
Geräte über einen ausreichend sicheren Schutz ge- 
gen unberechtigte Kenntnisnahme der gespeicher- 
ten Daten noch gegen das unbefugte „Einspielen" 
von Programmen (Virenbefall!); fast stets fehlen auch 
Komponenten zur Verschlüsselung der Daten auf der 
Festplatte und der Diskette. Dies ist um so ärgerli- 
cher, als mit dem Preisverfall der Geräte der Verbrei- 
tungsgrad in der Wirtschaft und auch in der Verwal- 
tung rasant zunimmt. So sind z. B. bereits jetzt in der 
Finanzverwaltung, wie ich anläßlich einer Kontrolle 
feststellen konnte, weit über 1 000 solcher Geräte im 
Einsatz. Da auf tragbaren APC auch personenbezo- 
gene Daten höchster Sensibilität - wie z. B. Diagno- 
sedaten von Patienten, Prüfberichte aus der Finanz- 
Verwaltung - gespeichert und verarbeitet werden, 
sind Maßnahmen zum Schutz dieser Daten dringend 
erforderlich. Die Einrichtung eines sog. „BIOS "-Paß- 
wortes zum Schutz des Rechners und der Daten vor 
unbefugter Benutzung und unbefugten Zugriffen 
reicht aus der Sicht des Datenschutzes nicht aus: Die- 
ser Paßwortschutz ist schon mit geringem Aufwand 
auszuhebeln und eröffnet damit einem Unbefugten 
Zugriff auf alle gespeicherten Daten - bei sensiblen 
Daten aus dem Bereich des Gesundheitswesens oder 
der Strafverfolgung ein höchst bedenkliches Verfah- 
ren. 

Bei dem Betrieb besonders gefährdeter ADV- Ver- 
fahren und -Systeme - zu denen ich aufgrund der 
derzeitigen Sicherheitsmechanismen grundsätzlich 


auch tragbare APC-Systeme zähle - sind auch beson- 
ders wirksame technische und organisatorische Maß- 
nahmen im Sinne des § 9 BDSG, insbesondere zum 
Schutz gegen unbefugte Kenntnisnahme vorzuse- 
hen. Aus diesem Grunde halte ich bei der Verarbei- 
tung personenbezogener Daten auf solchen Syste- 
men folgende Sicherheitsmechanismen für geboten: 

1. Einsatz einer Sicherheitssoftware zum Schutz ge- 
gen unberechtigte Kenntnisnahme der Daten und 
unbefugtes Einspielen von Programmen sowie zur 
Gewährleistung einer sicheren Menüführung, 

2. die Verschlüsselung der Festplatte sowie eventuell 
benötigter Disketten, der Verschlüsselungsalgo- 
rithmus muß hinreichende Sicherheit bieten. 

Beide Maßnahmen sind unerläßlich, um die beim 
Einsatz solcher Systeme vorhandenen Sicherheitsde- 
fizite ausgleichen zu können. 


30.3 Elektronischer Dokumentenaustausch - 
auf dem Weg zum „papierlosen Büro“ 

Für die Fortentwicklung der Bürokommunikation 
kommt der elektronischen Übertragung von Doku- 
menten, die bereits in elektronischer Form gespei- 
chert sind, eine zentrale Bedeutung zu. Bislang wur- 
de der Telefaxdienst in erheblichem Umfang für den 
schnellen und direkten Austausch von Dokumenten 
verwendet, obwohl dies den Nachteil hat, daß die 
empfangenen Nachrichten nicht direkt in elek- 
tronischer Form weiterverarbeitet werden können. 
Mit elektronischen Mitteilungssystemen soll dieser 
Nachteil behoben werden und gleichzeitig eine neue 
Qualität der Kommunikation auch zwischen öffent- 
lichen Stellen erreicht werden. 

Die Bedeutung von elektronischen Mitteilungssyste- 
men zeigt sich auch im Beschluß der Konferenz der 
Innenminister und -Senatoren der Länder vom 
20. August 1993, der vorsieht, ab dem 1. Januar 1995 
ein elektronisches Mitteilungssystem für den Do- 
kumentenaustausch zwischen den Ländern zu ver- 
wenden und dafür bis zu diesem Zeitpunkt geeig- 
nete Maßnahmen zu treffen. Auch durch den Berlin- 
Beschluß des Bundestages wurde der Aufbau von 
neuen Kommunikationsinfrastrukturen dringend not- 
wendig. Im Rahmen des „Informationsverbundes 
Berlin-Bonn (IVBB)" wird deshalb u. a. ein elektroni- 
sches Mitteilungssystem auf der Basis des X.400- 
Standards des Comite Consultatif International de 
Telegraphique et Telephonique (CCITT) bzw. der In- 
ternational Organization for Standardization (ISO) 
emgeführt werden. 

Beim elektronischen Dokumentenaustausch über pri- 
vate oder öffentliche Übertragungswege werden die 
bekannten Bedrohungen - der Verlust der Vertrau- 
lichkeit, Integrität, Verfügbarkeit und insbesondere 
der Verbindlichkeit - dadurch verschärft, daß even- 
tuell Unbefugte Zugriff auf Daten und Programme 
erhalten und die Übertragungswege von dem Kom- 
munikationspartner nicht sicher kontrolliert werden 
können. Da in Zukunft vermehrt damit zu rechnen 
ist, daß mit Hilfe elektronischer Mitteilungssysteme 
bedeutsame Informationen jeglichen Inhalts, insbe- 
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sondere vertrauliche personenbezogene Daten, über 
öffentliche Netze ausgetauscht werden, gilt es, beim 
Einsatz solcher Systeme das Risikobewußtsein bei 
den Verantwortlichen sowie den Anwendern zu 
schärfen. In jedem Fall gewinnt der Schutz der elek- 
tronisch gespeicherten, verarbeiteten und übertrage- 
nen Information gegen Risiken durch umfassende 
Sicherheitsmaßnahmen zunehmend an Bedeutung. 
Datenschutz und Datensicherheit können bei elek- 
tronischen Mitteilungssystemen nur durch ein Bün- 
del von aufeinander abgestimmten Maßnahmen er- 
reicht werden. 

Die Vertrauenswürdigkeit wurde bisher durch hand- 
schriftliche Unterschrift, Dienstsiegel, Spezialpapier 
u. ä. gewährleistet und die Vertraulichkeit durch den 
verschlossenen oder gar versiegelten Briefumschlag. 
Zumindest die gleichwertige Sicherheit muß durch 
ein elektronisches Mitteilungssystemen erreicht wer- 
den. Dazu müssen vor allem Maßnahmen gegen fol- 
gende Risiken ergriffen werden: 

1. Sicherstellung der Authentizität von Benutzern, 
Nachrichten und Systemmeldungen 

Für den Empfänger einer Nachricht muß jederzeit 
die Möglichkeit bestehen, anhand bestimmter Kri- 
terien die Authentizität des Absenders der Nach- 
richt sowie von an ihn gerichteten Meldungen des 
Systems (z. B. Empfangs- und Weiterleitungsbe- 
stätigung, Sendeanforderung, Teilnehmerkennun- 
gen, Teilnehmereinstufungen) zu überprüfen. 

2. Sicherstellung der Vertraulichkeit der übertra- 
genen Daten 

Für alle Arten von Daten im elektronischen Mittei- 
lungssystem - Nachrichten sowie Verkehrs- und 
Verbindungsdaten - muß die Vertraulichkeit ge- 
wahrt werden. Hier sind aus der Sicht des Daten- 
schutzes geeignete technische Maßnahmen, z. B. 
kryptografische Verfahren, unerläßlich; dies ist bei 
der Wahl des elektronischen Systems zu berück- 
sichtigen. 

3. Sicherstellung der Integrität von Nachrichten und 
Meldungen 

In Abhängigkeit von der Sensibilität der übertra- 
genen Daten und der Sicherheit des eingesetzten 
Systems müssen Maßnahmen getroffen werden, 
die verhindern, daß bei Speicherung und Weiter- 
leitung keine unbefugte, unerkannte Veränderung 
übermittelter Daten erfolgen kann. 

4. Bereitstellen von fälschungssicheren Kommuni- 
kationsnachweisen 

Die für die Anerkennung einer elektronisch statt- 
gefundenen Kommunikation erforderlichen Nach- 
weise (Sende-, Empfangs- und Übertragungs- 
nachweis) müssen dem Anwender auf Wunsch zur 
Verfügung stehen. Die unter 1. bis 3. genannten 
Forderungen gelten entsprechend, insbesondere 
ist sicherzustellen, daß die Nachweise im Nach- 
hinein nicht gefälscht werden können und aus- 
reichend lange zu Beweiszwecken vorgehalten 
werden. 


5. Verhindern der Bildung von Kommunikations- 
profilen 

Die Erstellung von Kommunikationsprofilen muß 
untersagt sein, wenn möglich, auch durch tech- 
nische Maßnahmen verhindert werden. Soweit 
entsprechende Protokollierungsdaten gespeichert 
werden, dürfen diese nur für Datenschutz- und 
Datensicherungszwecken (§ 14 Abs. 4 BDSG, § 31 
BDSG) genutzt werden. 

Erst wenn ein elektronisches Mitteilungssystem ge- 
gen diese Risiken Sicherheitsmechanismen bereit- 
stellt, können sowohl die Vertrauenswürdigkeit als 
auch die Vertraulichkeit von Daten, die innerhalb 
des Systems transportiert werden, als gesichert gel- 
ten. Aus diesem Grunde sollten - auch um die Ak- 
zeptanz solcher Systeme nicht zu gefährden - geeig- 
nete Maßnahmen zur Erfüllung dieser Sicherheitsbe- 
dürfnisse vorgesehen werden. Als geeignete Maß- 
nahmen sehe ich Integritäts- und Authentisierungs- 
maßnahmen an. 

Integritätsmechanismen dienen dem Schutz der Da- 
ten vor unbefugter Änderung bei der Übertragung. 
Die Identifizierung solcher Integritätsverletzungen 
kann nur durch geeignete krypto graphische Maß- 
nahmen erreicht werden. Authentisierungsmecha- 
nismen sollten ebenso wie Integritätsmechanismen 
auf kryptografischen Verfahren beruhen. Darüber 
hinaus sollten Nachrichteninhalte oder Angaben 
zum Ursprung der Nachricht durch Verwendung der 
„elektronischen Unterschrift" vor den bekannten Be- 
drohungen angemessen geschützt werden. Für alle 
Maßnahmen stehen Hard- und Softwareprodukte am 
Markt bereit und sollten eingesetzt werden. Diese 
Maßnahmen sind durch sichere Protokollierungen 
(sowohl auf Absender-, als auch auf Empfängerseite), 
Archivierung der gesendeten und empfangenen 
Nachrichten sowie durch organisatorische Maßnah- 
men zu unterstützen. 

Als Grundsicherungsmaßnahmen empfehle ich, beim 
Einsatz von elektronischen Mitteilungssystemen fol- 
gendes zu beachten: 

- Grundsätzlich sind nur solche Systeme einzuset- 
zen, die die Vorgaben der X.400-Empfehlung aus 
dem Jahre 1988 erfüllen. Vorhandene Systeme - 
insbesondere solche, die noch auf Empfehlungen 
von 1984 basieren - sollten hinsichtlich ihrer Si- 
cherheit durch geeignete Zusatzprodukte verbes- 
sert oder durch neuere Softwareversionen ersetzt 
werden. 

- Nach Möglichkeit ist die Funktion des Systemver- 
walters von der Verwaltung des elektronischen 
Mitteilungssystems zu trennen; ich verweise hier- 
zu auf meine Ausführungen in Nr. 29.7. 

- Für das elektronische Mitteilungssystem ist grund- 
sätzlich separate Hard- und Software - z. B. in 
Form eines Kommunikationsservers - vorzusehen 
und auch separat zu administrieren. 

- Bei Verwendung von öffentlichen Übertragungs- 
wegen sind zur Abwehr des Angriffs durch Ex- 
terne die vorhandenen Sicherheitsmechanismen 
dieser Netze - z. B. geschlossene Benutzergrup- 
pen, Rufnummernidentifikation usw. - zu nutzen. 
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- Zur Beweissicherung einer stattgefundenen Kom- 
munikation muß die eingesetzte Software sowohl 
sichere Zustellungs-/Empfangsnachweise als auch 
Sendeübergabe/Empfangsübergabenachweise er- 
zeugen. 

- Bei der Übertragung von personenbezogenen 
Daten auf Übertragungswegen des öffentlichen 
Netzes ist zumindest eine Verbindungsverschlüs- 
selung vorzusehen. Bei sensiblen personenbezo- 
genen Daten ist eine Übertragung nur mit einer 
Ende-zu-Ende-Verschlüsselung vertretbar. 

- Verschlüsselungsgeräte sind durch technische, 
bauliche und organisatorische Maßnahmen vor 
Zugriff Unbefugter zu schützen. 

- Die Verschlüsselung der Daten muß mit einem hin- 
reichend sicheren Verschlüsselungsverfahren erfol- 
gen. Neben der Auswahl eines effektiven Verschlüs- 
selungsalgorithmus (z. B. DES) muß dabei insbe- 
sondere eine ordnungsgemäße Schlüsselerzeugung, 
-Verwaltung und -Verteilung gewährleistet sein. 

- Zur Absicherung der Integrität der Daten ist auf 
Verfahren der „elektronischen Unterschrift" zu- 
rückzugreifen. 

- Für die Dauer der Speicherung der Kommunika- 
tionsnachweise sollte grundsätzlich ein fester Zeit- 
raum vorgesehen werden; eine im Einzelfall er- 
forderliche längere Speicherung sollte von dem 
Benutzer selbst festgelegt werden können. 

Aufgrund des flächendeckenden Einsatzes von elek- 
tronischen Mitteilungssystemen sowohl in den Län- 
dern als auch im Bund werde ich in der Konferenz 
der Datenschutzbeauftragten des Bundes und der 
Länder darauf hinwirken, daß eine Empfehlung für 
den Einsatz dieser Systeme erarbeitet wird und ver- 
abschiedet werden kann. Bei der Entwicklung und 
dem Betrieb des IVBB bin ich bisher beratend tätig 
geworden. So wird auch auf meine Anregung hin 
derzeit ein Verschlüsselungssystem getestet, das in 
Zukunft im Rahmen des IVBB eingesetzt werden soll. 
Ich werde die weitere Entwicklung des IVBB be- 
ratend begleiten. 

30.4 Großrechner sind noch immer unentbehrlich 

Auch im Zeitalter der Personalcomputer und deren 
zunehmender Vernetzung bleiben Großrechner un- 
entbehrlich. Sie werden als Knoten in großen Rech- 
nemetzen eingesetzt, aber auch dort, wo es beson- 
ders große Datenmengen, wie z. B. in der Gehalts- 
zahlung, zu verarbeiten gilt. Großrechner sind in 
einer Zeit entstanden, als Speicherplatz knapp und 
teuer war. Während in Personalcomputern und in 
modernen Netzen eher großzügig mit Speicherplatz 
umgegangen wird und oft unnötiger Ballast - z. B. in 
Gestalt übertrieben aufwendiger graphischer Ober- 
flächen - mitgeschleppt wird, geizen Großrechner bis 
heute mit Platz, obwohl er eigentlich in ausreichen- 
dem Maße zur Verfügung steht. Bei der Benutzung 
von Großrechnern muß man sich in vielen Fällen im- 
mer noch mit kryptischen Kürzeln zurecht finden, 
man bekommt dürftige, wenig aussagefähige Bild- 
schirmmasken, und manche notwendige Arbeit wird 
zur Tortur. Das gilt auch für den „gewöhnlichen" 


Endbenutzer, mehr noch aber für den Systemadmini- 
strator. Aufgrund der Komplexität der Systeme, aber 
auch wegen der unzulänglichen Benutzeroberflä- 
chen geht in punkto Sicherheit oft die Übersicht ver- 
loren: Versetzt man sich in die Lage des Administfa- 
tors eines großen Systems mit mehreren 10 000 Be- 
nutzern, so kann es angesichts der zur Verfügung 
stehenden Mittel nicht verwundern, daß erhebliche 
Sicherheitslücken bleiben. Will der Administrator 
z. B. sicherstellen, daß die Benutzer bestimmte Paß- 
wörter - etwa Banalpaßwörter (Asterix, Obelix, Na- 
me der eigenen Firma) - nicht verwenden, so muß er 
dafür eigens ein Programm schreiben. Auch wenn er 
sich eine Übersicht darüber verschaffen will, welche 
Benutzer welche Rechte haben oder welche Benutzer 
wie lange nicht im System angemeldet waren, so ist 
dies recht aufwendig. Hinzu kommt, daß System- 
parameter, die für die Sicherheit des System von Be- 
deutung sind, in aller Regel in einer Weise gesetzt 
sind, die weniger Sicherheit gewährleistet. 

Bei der Bewertung der Sicherheit von Großrechnern 
ist die Sicherheit, die theoretisch erreicht werden 
könnte, ohne Bedeutung. Die tatsächlich erreichte 
Sicherheit liegt in der überwiegenden Anzahl aller 
Fälle weit unter diesem Niveau. Glücklicherweise 
gibt es inzwischen „Zusatzwerkzeuge" für den Ad- 
ministrator. Oft werden diese Softwareprodukte auf 
der Basis von Empfehlungen der Administratoren 
selbst oder von Revisoren von kleineren Firmen ent- 
wickelt. Diese Werkzeuge bieten ungleich mehr 
Möglichkeiten, Sicherheitslücken im System aufzu- 
spüren und damit die Systemsicherheit zu erhöhen. 
Wegen der mit der Anschaffung verbundenen Ko- 
sten sind derartige Werkzeuge aber noch wenig ver- 
breitet. Die Hersteller der Betriebssysteme für Groß- 
rechner sind daher aufgefordert, im Betriebsystem 
selbst Sicherheitswerkzeuge zu implementieren, die 
den Administrator in die Lage versetzen, das System 
auf komfortable Weise sicher zu verwalten und 
Lücken zu erkennen. 


30.5 Kontrolle des Rechenzentrums 
Frankfurt der Deutschen Bahn AG 

Im Berichtszeitraum habe ich das Rechenzentrum 
Frankfurt der Bundesbahndirektion Frankfurt sowie 
Teile der „Zentrale, Zentrale Datenverarbeitung 
(ZZD)", die Weisungsrechte gegenüber dem Rechen- 
zentrum hat, kontrolliert. In dem Rechenzentrum 
werden die folgenden drei großen Datenverarbei- 
tungsanlagen betrieben: 

- IBM-Datenverarbeitungsanlage unter dem Be- 
triebssystem MVS, das eingesetzt wird für kom- 
merzielle Aufgaben, z. B. für die Abrechnung der 
Finanzmittel und die Frachtabrechnung; 

- ein Tandemrechner unter dem Betriebssystem 
Guardian 90, das Aufgaben der Fahrkartenaus- 
gabe (Kurs 90, z. B. Platzbuchung) erledigt; 

- eine Siemens-Datenverarbeitungsanlage unter 
dem Betriebssystem BS 2000, die für die Abwick- 
lung des Güterverkehrs eingesetzt wird. 

In allen drei Datenverarbeitungsanlagen werden per- 
sonenbezogene Daten verarbeitet. 
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Im Laufe der Kontrolle wurde folgendes festgestellt: 

- Organisation des Datenschutzes 

Der Datenschutz ist gemäß einer internen Bundes- 
bahnvorschrift Aufgabe des Dienststellenleiters. 
Dienststellenleiter im vorliegenden Fall war der 
Präsident der Bundesbahndirektion Frankfurt. Im 
Verlauf der Kontrolle konnte aber nicht geklärt 
werden, wer in dem Rechenzentrum die Daten- 
schutzaufgaben in der Praxis wahmimmt. Es wa- 
ren auch keinerlei datenschutzrechtliche Kon- 
trollen durchgeführt worden. Auch die Schulung 
des Personals über die datenschutzrechtlichen 
Pflichten der speichernden Stelle war offenkundig 
unzureichend. 

- Outsourcing 

Aus Dateien des Verfahrens „Kurs 90" wurden 
Daten sowohl an Stellen der Bundesbahn - zur 
Aufklärung von Kassenfehlbeträgen - übermittelt 
als auch - zur Beantwortung von Anfragen - an 
Polizei und andere Behörden. Die Recherchen für 
diese Anfragen wurden von einer privaten Firma 
durchgeführt, die von der Bundesbahn mit der 
Administration des Verfahrens beauftragt ist. In 
dieser Firma waren jedoch datenschutzrechtliche 
Regeln oder interne Dienstvorschriften für Daten- 
übermittlungen nicht bekannt. 

- Benutzerverwaltung und Beweissicherung bei den 
drei Rechenanlagen 

Die Benutzerverwaltung in der IBM-Rechenan- 
lage wird mittels des Zugriff-Kontrollsystems „Re- 
source Access Control Facility (RACF)" durchge- 
führt, mit dem grundsätzlich eine ausreichende 
Sicherheit erreicht werden kann. Der organisatori- 
sche Ablauf der Benutzerverwaltung nutzt die vor- 
handenen Möglichkeiten jedoch nur mangelhaft 
aus und macht das System daher angreifbar. Stich- 
proben ergaben, daß bei der Einrichtung von 20 
neuen Benutzern für die Hälfte nicht belegt wer- 
den konnte, aufgrund welcher Anträge sie im 
System zugelassen worden waren. Eine weitere 
Stichprobe ergab, daß von 20 Benutzern sich fünf 
länger als ein Jahr nicht im System angemeldet 
hatten, fünf weitere noch nie angemeldet waren. 
Die Gesamtzahl aller Benutzer betrug nahezu 
20 000, davon waren ein Viertel länger als ein Jahr 
nicht mehr im System angemeldet. Ich habe des- 
halb eine Neuordnung der Benutzerverwaltung 
empfohlen. 

Die Protokollierung des RACF-Systems ist grund- 
sätzlich geeignet, den Anforderungen der Anlage 
zu § 9 BDSG zu entsprechen. Eine Auswertung 
der Protokolldateien findet jedoch nicht statt. Eine 
Ursache dafür ist sicherlich, daß eine Auswertung 
der Protokolldateien mit dem RACF-Monitor bei 
der derzeitigen Vielzahl von Benutzern sehr auf- 
wendig und damit zeitraubend ist. Für eine Ver- 
besserung der Administration und eine Auswer- 
tung der Protokolle habe ich den Einsatz einer zu- 
sätzlichen Software empfohlen. 

- Die Kontrolle der Benutzerverwaltung des Tan- 
demsystems ergab, daß das Paßwort des System- 
administrators neun Mitarbeiter der Systemver- 


waltergruppe bekannt ist. Das Paßwort für die An- 
wendersystemgruppe ist mindestens neun Mit- 
arbeitern einer beauftragten Privatfirma bekannt. 
Beides widerspricht dem Grundsatz, daß das Paß- 
wort für einen Benutzer nur einer einzigen natürli- 
chen Personen bekannt sein darf. 

Die Verwaltung der Normalbenutzer erfolgt de- 
zentral in den Fahrkartenausgaben. Sie ist aktuell 
und ausreichend sicher. Die Konventionen für den 
Zugang zum System sind aber unter Sicherheits- 
aspekten unzureichend. So wird z. B. ein Benutzer, 
der die zulässige Zahl von Fehlversuchen bei der 
Paßworteingabe überschreitet, nur eine Minute 
gesperrt. Zur Verbesserung der Systemsicherheit 
habe ich den Einsatz einer speziellen Software 
empfohlen. Dann wäre auch eine Beweissicherung 
möglich, die gegenwärtig nicht durchgeführt wer- 
den kann. 

- Die Kontrolle der Benutzerverwaltung der Sie- 
mens-Rechenanlage ergab, daß ein Teilnehmerbe- 
trieb (Dialog) im Regelfall nicht stattfindet. Für die 
Aufgabe Systemadministration wird der Teilneh- 
merbetrieb von Fall zu Fall zugelassen. Eine Über- 
prüfung der Teilnehmer ergab keine Mängel. Im 
Teilhaberbetrieb gibt es keine zugelassenen Be- 
nutzer, sondern zugelassene Geräte, die mit einem 
besonderen Befugnisprofil versehen sind. Da das 
System zum Zeitpunkt der Kontrolle nur noch 
etwa zwei Jahre in Betrieb sein sollte, konnte diese 
Art des Zugangs akzeptiert werden. Eine Protokol- 
lierung im Teilnehmerbetrieb erfolgt nicht; ange- 
sichts der hohen Befugnisse der Teilnehmer habe 
ich eine solche dringend empfohlen. Im Teilhaber- 
betrieb werden alle Transaktionen mit Angabe der 
Station zentral protokolliert. Diese Protokolle wer- 
den aber nur für die Störungssuche ausgewertet. 
Eine Auswertung zu Datenschutz- und Daten- 
sicherheitszwecken habe ich dringend empfohlen. 

Durch die Bahnreform bin ich für die Datenverarbei- 
tung bei der Deutschen Bahn AG nicht mehr zustän- 
dig. Eine förmliche Stellungnahme zu meinem Kon- 
trollbericht war deshalb nicht mehr erforderlich. Weil 
eine Erhöhung der Datensicherheit aber im Eigenin- 
teresse der Bahn AG liegt, hat sie meine Anregungen 
aufgegriffen, und meine Mitarbeiter haben auf 
Wunsch der Bahn AG noch einzelne Details der Fest- 
stellungen und Verbesserungsmöglichkeiten erläu- 
tert. 


30.6 Datenschutz braucht Regelungen - 
auch bei modernen PC-Netzwerken 

Bei der datenschutzrechtlichen Betrachtung vernetz- 
ter Informationssysteme - auch der immer häufiger in 
Wirtschaft und Verwaltung anzutreffenden PC-Netz- 
werke - sind zwei Problemfelder zu unterscheiden: 

Zum einen gilt es die personenbezogenen Daten zu 
schützen, die den Gegenstand der Informationsverar- 
beitung bilden, also die Daten der „Betroffenen". 
Zum anderen werden beim Betrieb der Systeme per- 
sonenbezogene Daten verarbeitet, die sich auf die 
Nutzer des Netzes beziehen - Namen und Berech- 
tigungen der Nutzer sowie Protokolldaten ihrer 


166 


BfD 15. TB 1993-1994 




Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


Systemnutzung usw. - und ebenfalls schutzwürdig 
sind. 

Moderne Netzwerkbetriebssysteme beinhalten zu 
diesem Zweck eine Vielzahl von Schutz- und Sicher- 
heitsmechanismen, die in der einschlägigen Literatur 
bereits eingehend diskutiert und bewertet wurden. 

Nach meinen Erfahrungen werden besonders viele 
Datenschutz-Problemfälle in Netzwerken durch Irr- 
tum - z. B. Fehlinterpretation von Funktionalitäten - 
und Nachlässigkeit der Nutzer beim Umgang mit 
vorhandenen Sicherheitskomponenten verursacht. 
Deshalb sollten nicht nur leistungsfähige Sicherheits- 
mechanismen konsequent in die Hard- und Anwen- 
dungssoftware eingebunden und genutzt werden. 
Hohe Aufmerksamkeit muß vor allem dem organisa- 
torischen Umfeld des Netzes und hier der Schaffung 
von Verfahrensregelungen gewidmet werden, die 
von den Nutzem akzeptiert und somit auch einge- 
halten werden können. Mit diesen Regelungen 
(Dienstvereinbarung, Dienstanweisung, usw.) sollte 
für jeden Nutzer einerseits eine hohe Transparenz 
des Netzbetriebes und andererseits die erforderliche 
Sensibilität für richtiges, insbesondere datenschutz- 
gerechtes „Verhalten im Netz" erreicht werden. 

Weil sich in einem solchen Regelwerk nicht jede in 
der Praxis auftretende Situation von Anfang an re- 
geln läßt, sollte Wert darauf gelegt werden, es ergän- 
zungs- und änderungsfreundlich zu gestalten. So las- 
sen sich Veränderungen, die aus neuen oder modifi- 
zierten Anwendungen resultieren, ebenso ergänzend 
regeln wie die sich aus den in immer schnellerer Ab- 
folge sowohl auf dem Hard- als auch Softwaresektor 
ergebenden neuen Möglichkeiten zur Netzgestal- 
tung. 

Schon in der Aufbauphase eines PC-Netzes ist es je- 
doch möglich, ausgehend von den in der Anlage zu 
§ 9 BDSG dargestellten „10 Geboten", die wesent- 
lichen - auf die konkrete Einsatzsituation bezogenen 

- Regeln für dessen Betrieb und Nutzung aufzustel- 
len. Hier und bei der weiteren Ausgestaltung kommt 
es darauf an, den Blick der Adressaten auf ein für sie 
überschaubares Handlungsumfeld zu eröffnen und 
zu schärfen. Eine knappe, aber aussagekräftige und 
möglichst im Hinblick auf die einzelnen Adressaten- 
gruppen gegliederte Darstellung erleichtert es den 
betroffenen Mitarbeitern, sich in dieses Umfeld ein- 
zufügen und die dort geltenden Regeln bewußt ein- 
zuhalten. Nur diese Akzeptanz und die Durchschau- 
barkeit des Netzbetriebes für den einzelnen Nutzer 
führen - gemeinsam mit der konsequenten Nutzung 
technischer Möglichkeiten - zu einer Eindämmung 
der oben erwähnten Hauptursache für Sicherheits- 
probleme: Irrtum und Nachlässigkeit. 

Was sollte in einem solchen Regelwerk - unabhängig 
von der Form der Darstellung - enthalten sein? 

In einer „Präambel" sollten neben Zweck und An- 
wendungsbereich die wesentlichen Aspekte von Da- 
tenschutz und Datensicherheit dargestellt werden: 

- Nutzung des Netzes nach Regelungen, die allen 
Nutzern bekanntgegeben werden, 

- Nutzung des Netzes nur im Rahmen der Auf- 
gabenerfüllung, 


- Hinweis auf die Mechanismen, die Verstöße gegen 
das Recht auf informationelle Selbstbestimmung 
verhindern sollen, 

- Festlegung des Prinzips, daß bei der Nutzung und 
dem Betrieb des Netzes die Zweckbindung der ge- 
speicherten Daten gewahrt bleibt. 

Weitere Punkte der Präambel könnten sein: 

- Hinweis auf die Rolle und die besonderen Mög- 
lichkeiten der Systemverwalter (vgl. Nr. 30.7), 

- Hinweis auf die Befugnisse des behördlichen Da- 
tenschutzbeauftragten, 

- Hinweise an die Nutzer auf die eigene Verantwor- 
tung bei der Arbeit im Netz und die möglichen 
Sanktionen bei Verstößen gegen geltende Fest- 
legungen, 

- Hinweise auf die Notwendigkeit der eigenen 
Netzdisziplin, um die anderen Netznutzer nicht in 
ihrer Arbeit zu behindern. 

Für den Betrieb und die Nutzung jedes PC-Netzes 
lassen sich „allgemeingültige Regelungen" aufstel- 
len, die für jeden Nutzer - unabhängig von seiner 
Zugehörigkeit zu einer Adressaten gruppe - Bedeu- 
tung haben: 

- Pflichten und Maßnahmen zur Aus- und Weiter- 
bildung der Netznutzer, 

- Regelungen zur technischen Zugangssicherung 
und zum Benutzer- und Paßwortmanagement, 

- Regelungen zur Rechtevergabe und -Verwaltung, 

- Festlegungen zur Verarbeitung besonders sensib- 
ler personenbezogener Daten (vgl. 14 TB S. 149 f), 

- Konventionen, z. B. zur Vergabe von Verzeichnis- 
und Dateinamen, 

- Hinweise zur Erstellung dienstlichen Schriftgutes 
im Netz, 

- Regelungen zur Nutzung, zum Einsatz und zum 
Umgang mit Hard- und Software und Verbrauchs- 
material bis hin zu Entsorgungsfragen, 

- Festlegungen zur Nutzung von Netzdiensten (z. B. 
Fax, externe Datenbanken usw.), 

- Hinweise auf Pflichten und Maßnahmen zur Auf- 
rechterhaltung eines reibungslosen Netzbetriebes 
und zur effektiven Nutzung von Ressourcen (z. B. 
Auslagerung von selten genutzten Dateien, Spei- 
cherplatzbeschränkungen usw.), 

- Verhalten bei Störungen des Netzbetriebes, Art 
und Weise der Störungsbeseitigung. 

Nicht fehlen sollten auch Regelungen über die 
Pflichten, Rechte und Möglichkeiten des System- 
verwalters: 

- Pflichten und Maßnahmen zur Qualifizierung der 
Systemverwalter, 

- Regelungen zur Benutzerverwaltung und -kon- 
trolle, 

- Umgang mit den vom Betriebssystem angebo- 
tenen Möglichkeiten zur Protokollierung von Ak- 
tivitäten im Netz, 


BfD 15. TB 1993-1994 


167 




Drucksache 13/1150 Deutscher Bundestag- 13. Wahlperiode 


- Verantwortlichkeiten der Systemverwaltung für 
die Sicherung von Hard- und Softwarekomponen- 
ten des Netzes und die Art ihrer Wahrnehmung, 

- Notfallplanung, 

- Datenträgerverwaltung und 

- Störungsbeseitigung. 

In Abhängigkeit von den gegebenen Verhältnissen 
könnten spezielle Regelungen für einzelne Nutzer- 
gruppen getroffen werden, so z. B. für 

- die Sekretariate und den Schreibdienst, 

- die Registratur, 

- Organisationseinheiten mit besonders sensiblen 
Daten (z. B. Personalreferat) usw. 

Nach dieser Vorgehensweise entsteht ein Werk, das 
jedem Netznutzer die von ihm einzuhaltenden Rege- 
lungen nahebringen kann. 

Bei der Erarbeitung und Aktualisierung der Dienst- 
anweisung für das IT-System meiner Dienststelle 
hat sich die Beteiligung aller Mitarbeiter als sehr 
hilfreich erwiesen. Um deren Kenntnisse, Erfahrun- 
gen, Vorstellungen und Wünsche in den Prozeß des 
Auf- und Ausbaus der IT-Anwendung einfließen zu 
lassen, habe ich einen IT-Koordinierungsausschuß 
(ITKA) eingesetzt, der sich aus Mitarbeitern jeder 
Organisationseinheit des Hauses zusammensetzt. 
Der ITKA, der wenigstens zweimal im Jahr Zusam- 
mentritt, hat nicht nur bei der Konzeption und Aus- 
gestaltung der Dienstanweisung mitgewirkt, sondern 
berät mich auch hinsichtlich der im IT-Rahmen- 
konzept (vgl. auch IT-Richtlinie des Bundes vom 
18. August 1988, Nr. 8 Abs. 2) dargestellten Maßnah- 
men zur Nutzung und der Erweiterung der IT ein- 
schließlich der dazu in Dienstanweisungen oder Ver- 
einbarungen zu treffenden Festlegungen. 

30.7 Die „Allmacht“ des Systemverwalters 

Für den professionellen Betrieb moderner Systeme 
der Informationstechnik - namentlich von Computer- 
systemen mit mehreren Benutzern und von APC- 
Netzwerken - ist die Funktion des Systemverwalters 
von großer Bedeutung: Er setzt Systemparameter, 
meldet neue Benutzer an, verändert Zugriffsrechte 
usw., wartet und implementiert neue Software und 
behebt Störungen. 

Die Arbeit des Systemverwalters erfordert neben ei- 
ner guten „IT-Grundausbildung" breite und vertiefte 
Kenntnisse der eingesetzten Hard- und Software so- 
wie umfangreiche praktische Erfahrungen mit deren 
Einsatz: Der Systemverwalter ist in der Regel derje- 
nige, der das eingesetzte IT-System am genauesten 
kennt, mit seinen Leistungsmöglichkeiten, aber auch 
mit seinen Schwächen. Der Systemverwalter hat un- 
eingeschränkte Zugriffsmöglichkeiten auf alle Da- 
teien und Programme des Systems; in der Tat erge- 
ben sich in der Praxis immer wieder Situationen, in 
denen eine schnelle Störungbehebung nur möglich 
ist, wenn der Systemverwalter Zugriff auf alle Sy- 
stemdateien und die Dateien der Benutzer hat. Der 
Systemverwalter kann somit alle im System gespei- 
cherten Daten einsehen, verändern, löschen und 


auch kopieren, und zwar unabhängig davon, ob es 
hierzu einen Anlaß gibt oder nicht. Eine unberech- 
tigte Nutzung - etwa Kopieren einer bestimmten Da- 
tei auf Diskette - ist somit nicht nur möglich, sondern 
wird im Regelfall unbemerkt bleiben, da in vielen Sy- 
stemen die Aktivitäten der Benutzer nicht protokol- 
liert werden. Dort wo sie protokolliert werden, kann 
der Systemverwalter das Protokoll editieren und die 
Spuren seines „schändlichen Tuns" verwischen. 

Ein weiteres Problem ergibt sich aus dem Umstand, 
daß in großen Systemen z. B. mit mehreren tausend 
Benutzern - die Aufgabe der Systemverwaltung na- 
turgemäß nicht von einer einzelnen Person geleistet 
werden kann, vielmehr hierfür eine entsprechende 
Arbeitseinheit eingerichtet ist. Zwar hat im - posi- 
tiven - Regelfall jeder Mitarbeiter der Systemverwal- 
tung eine eigene Benutzerkennung (User Identifika- 
tion) und auch ein eigenes Paßwort. Leider kommt es 
jedoch immer noch oft vor, daß alle Mitarbeiter der 
Arbeitseinheit unter einer einzigen Benutzerken- 
nung und entsprechend auch nur einem Paßwort 
arbeiten. Dies führt dazu, daß - falls konkrete Hin- 
weise den Verdacht eines Mißbrauchs begründen - 
die unerlaubte Handlung nicht einer einzelnen Per- 
son zugeordnet werden, diese somit auch nicht zur 
Verantwortung gezogen werden kann. Dies bedeutet 
allerdings auch, daß es den „unschuldigen" Mitar- 
beitern der Arbeitseinheit auch nicht möglich ist, ggf. 
den Unschuldsbeweis anzutreten. 

Während alle „normalen" Benutzer in ihren Rechten 
begrenzt sind und durch Auswertung der Protokoll- 
dateien auch kontrollierbar sind, wird die „Allmacht" 
und die Unkontrollierbarkeit des Systemverwalters 
heute allgemein als selbstverständlich hingenom- 
men; gegen unberechtigte Zugriffe des Systemver- 
walters sowie für die Möglichkeit seines Unschulds- 
beweises hilft scheinbar nur das „Prinzip Vertrauen". 
Diese Situation ist für alle Beteiligten unbefriedi- 
gend, auch für den Systemverwalter selbst, denn bei 
jedem nicht oder nicht vollständig aufgeklärten Miß- 
brauchsfall wird er allein aufgrund seiner Möglich- 
keiten zwangsläufig in Verdacht geraten. 

In aller Regel ist aber an dieser Situation derzeit 
nichts zu ändern, weil die eingesetzten Betriebs- 
systeme hierzu keine Möglichkeiten bieten. 

Beschränkung und Kontrolle des Systemverwalters 
sind dort in aller Regel nicht vorgesehen. Allerdings 
gibt es mittlerweile für bestimmte Rechner und APC- 
Netze Zusatzsoftware mit der Möglichkeit, die Be- 
fugnisse des Systemverwalters zu beschränken, sie 
auf mehrere Personen zu verteilen und Protokolle zu 
führen, die ihm nicht oder nur gemeinsam mit ande- 
ren zugänglich sind. Es gibt vereinzelt auch schon 
Betriebssysteme, die über solche Funktionen verfü- 
gen. Den Zugang zu dem dort entstehenden Proto- 
koll hat nur ein besonderer Benutzer (Sonderuser, 
Revisor oder Datenschutzbeauftragter). Dieser wertet 
die Protokolle aus und kontrolliert somit den System- 
verwalter. Meist hat er seinerseits keine anderen 
Rechte im System. Der Sonderuser muß natürlich 
gute Systemkenntnisse haben, um die Protokolle 
qualifiziert auswerten zu können. Leider werden der- 
artige Betriebssysteme bisher nur in Ausnahmefällen 
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eingesetzt. Die Hersteller, die solche Systeme auf 
den Mark bringen, klagen über einen schlechten Ab- 
satz. Die speichernde Stelle ist bei der Verarbeitung 
personenbezogener Daten nach § 9 Bundesdaten- 
schutzgesetz aber verpflichtet, die technischen und 
organisatorischen Maßnahmen zu treffen, die erfor- 
derlich sind, um die Ausführungen des Gesetzes zu 
gewährleisten. Der Aufwand muß dabei in einem an- 
gemessenen Verhältnis zum angestrebten Schutz- 
zweck stehen. Der für die Datenverarbeitung Verant- 
wortliche hat also abzuwägen, ob das Verfahren so 
schutzwürdig ist, daß eventuell anfallende höhere 
Kosten gerechtfertigt sind. Nach meiner Einschät- 
zung ist die unkontrollierte volle Zugriffsmöglichkeit 
des Systemverwalters sehr problematisch. Dies gilt 
insbesondere dann, wenn es sich um besonders 
schutzbedürftige personenbezogene Daten handelt, 
also etwa solche, die einem besonderen Amtsge- 
heimnis unterliegen, wie Personaldaten von Arbeit- 
nehmern oder Sozialdaten. 


30.8 Es muß nicht immer ein Safe sein - 

„Grundschutz“ für die Informationstechnik 

Das Bundesdatenschutzgesetz verlangt von jeder 
Stelle, die personenbezogene Daten verarbeitet, die 
erforderlichen technischen und organisatorischen 
Maßnahmen zu treffen, um die gesetzlichen Anforde- 
rungen zu gewährleisten (§9). 

Die aus datenschutzrechtlicher Sicht von der verant- 
wortlichen - der „speichernden" - Stelle zu fordern- 
den Maßnahmen betreffen lediglich die Verarbei- 
tung personenbezogener Daten, allerdings nicht nur 
in automatisierter, sondern auch in manueller Form. 
Lediglich die in der Anlage zu § 9 BDSG aufgeführ- 
ten „10 Gebote der Datensicherung" gelten nur für 
automatisierte Verarbeitung. 

Demgegenüber muß jedes - heute stets automatisiert 
betriebene - System der Informationstechnik Anfor- 
derungen im Hinblick auf Informationssicherheit er- 
füllen, die von der Art der verarbeiteten Daten, den 
bedrohenden Risiken und den Folgen des Eintrittes 
des Risikofalles abhängen. Die „Richtlinien für den 
Einsatz der Informationstechnik in der Bundesver- 
waltung (IT-Richtlinien) " des Bundeskabinetts vom 
18. August 1988 fordern daher sowohl eine Risiko- 
analyse als auch - darauf aufbauend - Vorkehrungen 
zur Gewährleistung der Vollständigkeit, Richtigkeit 
und Aktualität der zu verarbeitenden Daten („Nr. 10: 
Sicherheit beim Einsatz der IT"). 

Das BSI hat 1992 im Auftrag der Bundesregierung 
ein „Handbuch für die sichere Anwendung der Infor- 
mationstechnik (IT-Sicherheitshandbuch) " herausge- 
geben, das ein wertvolles Hilfsmittel zur Abschät- 
zung der vorhandenen und zur Schaffung einer an- 
gemessenen Sicherheit darstellt. Die Anwendung 
des IT-Sicherheitshandbuches ist jedoch insbesonde- 
re zur Erstellung einer Risikoanalyse mit erheb- 
lichem Aufwand verbunden, der für Daten mit gerin- 
gem und mittleren Schutzbedarf nicht immer ange- 
messen ist. Zur Gewährleistung der IT- Sicherheit in 
Anwendungen, in denen Daten mit geringem und 
mittlerem Schutzbedarf verarbeitet werden, hat das 
BSI daher ein Konzept entwickelt, das Niederschlag 


im „IT- Grundschutzhandbuch" gefunden hat. Das im 
Juli 1994 vorgelegte IT-Grundschutzhandbuch ist als 
Loseblattwerk konzipiert und enthält zunächst nur 
Maßnahmen für die IT-Sicherheit von dezentralen IT- 
Systemen, insbesondere Stand-alone-PC und TK-An- 
lagen. Eine erste Bewertung des IT-Grundschutz- 
handbuches hat aus meiner Sicht bestätigt, daß das 
zugrundeliegende Konzept sowie die vorgeschlage- 
nen Schutzmaßnahmen grundsätzlich gut geeignet 
sind, den verpflichteten Stellen wirksame Hilfen bei 
den zu treffenden Maßnahmen zu geben. Dabei ge- 
he ich davon aus, daß für jedes IT-System, in dem 
personenbezogene Daten verarbeitet werden oder 
das hierfür geeignet ist, die für dieses System vom 
Grundschutzhandbuch empfohlenen Maßnahmen 
realisiert werden müssen. In Abhängigkeit vom 
Schutzbedarf der Daten einerseits, der technisch- 
organisatorischen Umgebung der Verarbeitung an- 
dererseits können über den Grundschutz hinaus- 
gehende Maßnahmen erforderlich sein („Grund- 
schutz + x"); dies ist im Einzelfall zu prüfen. So wird 
z. B. bei der Verarbeitung besonders sensibler Daten 
häufig deren kryptografische Verschlüsselung gebo- 
ten sein (vgl. 14. TB S. 149). 

Das für die IT-Sicherheit zuständige Bundesmini- 
sterium des Innern beabsichtigt, nach einer Erpro- 
bungsphase des IT- Grundschutzhandbuches bis An- 
fang 1995 im Einvernehmen mit dem Interministe- 
riellen Koordinierungsausschuß für Informationstech- 
nik in der Bundesverwaltung (IMKA) eine allge- 
meine Empfehlung zur verbindlichen Anwendung 
des Handbuches herauszugeben. 


31 Entwicklung des allgemeinen 
Datenschutzrechts 

31.1 Datenschutz im Grundgesetz 

Um für die Bürger und Bürgerinnen deutlich zu ma- 
chen, daß unsere Verfassung ihr Recht auf Daten- 
schutz in gleicher Weise garantiert wie die traditio- 
nellen Grundrechte, habe ich zusammen mit den 
Landesbeauftragten empfohlen, das Recht auf infor- 
mationelle Selbstbestimmung in den Grundrechts- 
katalog aufzunehmen (so zuletzt auf der 47. Kon- 
ferenz der Datenschutzbeauftragten des Bundes und 
der Länder am 10./11. März 1994). Zu meinem Be- 
dauern ist es hierzu nicht gekommen. 

Der verfassungsrechtliche Rang und die grundrecht- 
liche Qualität des Rechts auf informationelle Selbst- 
bestimmung sind zwar inzwischen unbestritten - 
nicht zuletzt dank der konsequenten Judikatur des 
Bundesverfassungsgerichts und der Rechtsprechung 
insgesamt. Das von den Gegnern einer Grundgesetz- 
ergänzung vorgebrachte Argument, ein ausdrück- 
liches Datenschutzgrundrecht sei damit überflüssig, 
erscheint mir aber zu kurz gegriffen. Eine Verfassung 
hat nach allgemeiner Überzeugung nicht nur die rein 
juristische Aufgabe, offene Fragen zu regeln, son- 
dern daneben die nicht minder wichtige politische 
Funktion, gemeinsamen Überzeugungen und Wer- 
ten Ausdruck zu geben und dadurch den gesell- 
schaftlichen Zusammenhang zu unterstützen. Ange- 
sichts der enormen und weiter zunehmenden Bedeu- 
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tung der Informationstechnik für Wirtschaft und Ver- 
waltung und ihres breiten Einzugs auch in den priva- 
ten und familiären Bereich wäre die Aufnahme eines 
Datenschutzgrundrechts der adäquate Ausdruck des 
politischen Willens, den freiheitlichen Grundwerten 
auch gegenüber dieser so enorm durchsetzungskräf- 
tigen, aber auch prägbaren Technologie zur Geltung 
zu verhelfen. 

Nachdem sich in der gemeinsamen Verfassungskom- 
mission des Bundestages und des Bundesrates zwar 
eine Mehrheit, aber keine Zwei-Drittel-Mehrheit für 
eine positive Beschlußempfehlung gefunden hatte 
(vgl. 14. TB Nr. 31.2), war auch die Entscheidung des 
Bundestages negativ. 

Die Verfassungsgeber der neuen Bundesländer 
waren insoweit aufgeschlossener und haben, wenn 
auch mit unterschiedlichen Formulierungen und un- 
terschiedlichem Regelungsumfang, die Problematik 
des Umgangs mit der modernen Informationstechnik 
unter dem Gesichtspunkt der Selbstbestimmung an- 
gesprochen. Sie sind damit den Verfassungen einer 
Reihe europäischer Staaten gefolgt. Für das Grund- 
gesetz wurde eine gute Gelegenheit für eine zeit- 
gemäße Erweiterung des Grundrechtskatalogs ver- 
säumt, was nicht nur aus der Sicht des Datenschutzes 
zu bedauern ist. 


31 .2 Grundprobleme bei der Anwendung 
des BDSG 

31.2.1 Dienst- und Fachaufsicht begrenzen 

Vertraulichkeit der persönlichen Beratung 

Aus verschiedenen Bundesbehörden wurde - teil- 
weise vermittelt durch den behördlichen Daten- 
schutzbeauftragten und die Personalvertretung - die 
Frage an mich herangetragen, ob und in welchem 
Umfang Informationen, die die Mitarbeiter einem be- 
hördlichen Sozialdienst anvertraut haben, im Rah- 
men der Dienst- und Fachaufsicht von den Angehöri- 
gen des Sozialdienstes deren Vorgesetzten bekannt- 
gegeben werden müssen. Insbesondere war die Fra- 
ge, ob Aufzeichnungen, aus denen die beratenen 
Mitarbeiter und die Themen der Beratung ersichtlich 
sind, zur Überprüfung der Qualität und Quantität der 
Arbeit der Berater vorzulegen sind. Gegen solche 
Forderungen hatten sich Angehörige der Sozialdien- 
ste gewandt und waren darin von ihrer Personalver- 
tretung unterstützt worden. 

Ein Sozialer Dienst besteht bei großen Bundesbehör- 
den; mitunter ist der soziale Dienst für alle Behörden 
einer Region bei einer einzelnen Behörde konzen- 
triert. Der Soziale Dienst kann mit dem Ärztlichen 
Dienst organisatorisch zusammengefaßt sein. Der So- 
ziale Dienst unterstützt Bedienstete nicht nur im wirt- 
schaftlichen und sozialen Notsituationen, sondern 
auch im persönlichen-psychologischen Bereich und 
umfaßt insofern auch therapeutische Elemente. Re- 
gelmäßig werden daher neben Sozialarbeitern auch 
Sozialpädagogen und Psychologen im Sozialen 
Dienst beschäftigt. Zu den typischen Gefährdungs- 
lagen, in denen der Soziale Dienst in Anspruch ge- 
nommen werden kann, gehören Alkohol- und Medi- 
kamentenmißbrauch sowie Beziehungskonflikte im 


Verhältnis zu Kollegen, Vorgesetzten und Mitarbei- 
tern. 

Bei dieser Art der Tätigkeit liegt es auf der Hand, daß 
der Erfolg des Sozialen Dienstes wesentlich davon 
abhängt, daß der einzelne sich dem Mitarbeiter des 
Sozialen Dienstes in umfassender Weise anvertrauen 
kann, ohne befürchten zu müssen, daß seine persön- 
lichen Angelegenheiten anderen Behördenangehöri- 
gen, insbesondere Vorgesetzten und Kollegen, be- 
kannt werden. Wäre die Vertraulichkeit nicht ge- 
währleistet, könnte der Soziale Dienst einen wesent- 
lichen Teil seiner Aufgaben nicht erfüllen, weil seine 
Dienste von den hilfebedürftigen Mitarbeitern nicht 
in Anspruch genommen würden. Daher ist es sach- 
gerecht, wenn dieses Vertrauensverhältnis mit dem 
einzelnen Berater besteht und nicht etwa mit der Ge- 
samtheit der Mitarbeiter des Sozialen Dienstes. 

Im geschriebenen Datenschutzrecht findet sich keine 
für diese Situation genau passende Regelung. 

Das BDSG geht zwar vom Grundsatz der Zweckbin- 
dung aus (§ 14 Abs. 1); es betrachtet jedoch gerade 
die Verwendung personenbezogener Daten für die 
Wahrnehmung von Aufsichts- und Kontrollbefugnis- 
sen nicht als Zweckentfremdung (§ 14 Abs. 3). Auch 
die Übermittlungsvorschriften greifen nicht, da die 
Vorgesetzten im Verhältnis zu den Beratern keine 
Dritten sind. Eine strikte Zweckbindung verlangt das 
BDSG nur für personenbezogene Daten, die aus- 
schließlich zu Zwecken der Datenschutzkontrolle, 
der Datensicherung oder zur Sicherung eines ord- 
nungsgemäßen Betriebs einer Datenverarbeitungs- 
anlage gespeichert werden (§ 13 Abs. 4). 

Auf der Ebene des bereichsspezifischen Datenschut- 
zes ist das Berufsgeheimnis der „Berufspsychologen 
mit staatlich anerkannter wissenschaftlicher Schluß- 
prüfung", der „staatlich anerkannten Sozialarbeiter" 
und „der staatlich anerkannten Sozialpädagogen" zu 
beachten, dessen Verletzung in gleicher Weise straf- 
bewehrt ist, wie die des Arztgeheimnisses (§ 203 
Abs. 1 Nrn. 2 und 5 StGB). Allerdings hat das Bun- 
desministerium für Verteidigung geltend gemacht, 
wer sich wegen einer Beratung an den Sozialdienst 
wende, vertraue sich nicht dem individuellen Berater 
an, sondern nehme die Dienstleistung einer Behörde 
in Anspruch, die dann von den nach der Geschäfts- 
verteilung „zuständigen" Behördenangehörigen im 
Namen der Behörde erbracht werde, wie es auch bei 
der Erfüllung anderer Behördenaufgaben der Fall 
sei. Andere Angehörige einschließlich des Leiters 
des Sozialen Dienstes könnten deshalb jedenfalls in- 
soweit unterrichtet werden, als sie derselben beruf- 
lichen Schweigepflicht unterliegen. Die Dienst- und 
Fachaufsicht sei der Behördenorganisation immanent 
und berechtige zur uneingeschränkten Einsicht in 
alle bei der Aufgabenerfüllung anfallenden Unter- 
lagen sowie zur Befragung der beaufsichtigten Mit- 
arbeiter, so daß das Offenbaren der dem Berufs- 
geheimnis unterliegenden Angaben nicht „unbe- 
fugt" im Sinne des Strafgesetzbuchs erfolge. 

Aus meiner Sicht ist das Vertrauensverhältnis zwi- 
schen dem einzelnen und dem Sozialen Dienst, so- 
weit dieser in persönlichen Problemlagen in An- 
spruch genommen wird, schutzbedürftig und zwar 
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im Hinblick auf den besonders sensiblen Charakter 
der personenbezogenen Daten, die in diesem Rah- 
men notwendigerweise mitgeteilt werden, grund- 
sätzlich mit Vorrang vor den Belangen der Dienst- 
und Fachaufsicht. Die Dienst- und Fachaufsicht kann 
m. E. durchaus in einer Weise gestaltet und wahr- 
genommen werden, daß sie mit dem Grundsatz der 
persönlichen Vertraulichkeit vereinbar ist. 

Im einzelnen empfehle ich bei dem Betrieb des 
Sozialen Dienstes folgendes: 

- Den Bediensteten sollte durch Rundschreiben oder 
in anderer geeigneter Form deutlich gemacht wer- 
den, daß sie die einzelnen mit der in Beratung be- 
trauten Angehörigen des Sozialen Dienstes ganz 
persönlich und vertraulich in Anspruch nehmen 
können und daß die insoweit offengelegten Infor- 
mationen aus dem persönlichen Lebensbereich 
von dem betreffenden Berater uneingeschränkt 
vertraulich behandelt werden. 

- Die Berater sollten ausdrücklich angewiesen wer- 
den, die ihnen anvertrauten personenbezogenen 
Daten anderen Personen - gleich ob Angehörige 
des Sozialen Dienstes, der Anstellungsbehörde 
oder Dritte - nur auf ausdrücklichen Wunsch der 
beratenen Person bekanntzugeben. 

- Die Dienst- und Fachaufsicht sollte so organisiert 
werden, daß dabei keine personenbezogenen Da- 
ten aus dem persönlichen Lebensbereich der Be- 
diensteten, die den Sozialen Dienst in Anspruch 
genommen haben, offengelegt werden. Soweit 
dies für Zwecke der Aufsicht erforderlich ist, kön- 
nen die Berater angewiesen werden, Aufzeich- 
nungen über ihre Tätigkeit in nicht personenbezo- 
gener Form zu erstellen. Auch soweit eine beglei- 
tende fachliche Kontrolle notwendig ist - wie z. B. 
eine Supervision durch einen Fachkollegen im 
Falle einer Beratung mit psychotherapeutischem 
Einschlag -, sollte dies in nicht personenbezoge- 
ner Form erfolgen. Läßt es sich aus praktischen 
Gründen nicht vermeiden, daß die Identität der 
beratenden Person erkennbar wird, so ist die Zu- 
stimmung des Betroffenen erforderlich. 

Hält eine Behörde daran fest, daß die Vertraulichkeit 
innerhalb des Sozialen Dienstes durch Dienst- und 
Fachaufsicht und durch Vertretungsregelungen ein- 
geschränkt sein soll - wofür ich eine durchgreifende 
Begründung nicht erkennen kann -, so muß aus mei- 
ner Sicht diese Gestaltung den Mitarbeitern vor Be- 
ginn einer Beratung deutlich gemacht werden. Nach- 
dem das Bundesministerium der Verteidigung auch 
dies abgelehnt hat, habe ich eine Beanstandung 
nach § 25 Abs. 1 BDSG ausgesprochen. 


31.2.2 Behördlicher Datenschutzbeauftragter - 
Modellvorschlag 

Die Bestellung eines Datenschutzbeauftragten ist 
eine der wichtigsten organisatorischen Maßnahme 
zur Sicherstellung des Datenschutzes auf der Ebene 
der datenverarbeitenden Stellen. Sie ist jedoch bis 
heute nicht flächendeckend gesetzlich vorgeschrie- 
ben. Während die Mehrzahl der neueren Landes- 
datenschutzgesetze wie auch das Sozialgesetzbuch 


jeweils für ihren gesamten Anwendungsbereich die 
Bestellung interner Datenschutzbeauftragter fordern, 
verlangt das Bundesdatenschutzgesetz dies nur im 
nicht- öffentlichen Bereich. 

Dennoch haben die meisten Bundesbehörden einen 
internen Datenschutzbeauftragten bestellt. Da es 
aber an gesetzlichen Vorgaben fehlt, sind Stellung, 
Aufgaben und Befugnisse recht unterschiedlich, teils 
aber auch nur lückenhaft, festgelegt. Dadurch be- 
steht eine verbreitete Unsicherheit, die sich nach- 
teilig auf die praktische Arbeit auswirkt und mitunter 
zu Reibungsverlusten führt. 

Ich habe deshalb Empfehlungen für die Behördenlei- 
tungen und die Datenschutzbeauftragten ausgespro- 
chen und unter dem Titel „Der behördliche Daten- 
schutzbeauftragte" als Nummer 4 der Schriftenreihe 
BfD-Info veröffentlicht. Die Resonanz ist sehr positiv. 

Erfreulicherweise findet das Modell des Daten- 
schutzbeauftragten, das in gesetzlicher Form bisher 
nur in Deutschland verankert ist, zunehmend auch 
auf internationaler Ebene Anerkennung. Bei den Be- 
ratungen zur EG-Datenschutzrichtlinie konnte die 
deutsche Seite die anderen Partner davon überzeu- 
gen, daß für die praktische Durchsetzung der Daten- 
schutzvorschriften die Bestellung eines internen Da- 
tenschutzbeauftragten grundsätzlich ein ebenso ge- 
eignetes und wirksames Mittel darstellen kann wie 
die Anmeldung der Dateien bei einer Datenschutz- 
Aufsichtsbehörde. Der Richtlinienentwurf bietet nun- 
mehr beide Möglichkeiten als grundsätzlich gleich- 
wertige Alternativen an, 

31.2.3 Elektronische Textverarbeitung: 
meldepflichtige Datei? 

Die Anwendung des Bundesdatenschutzgesetzes auf 
die elektronische Textverarbeitung hat in der Praxis 
zu einigen Schwierigkeiten geführt. Viele öffentliche 
Stellen haben bei mir angefragt, 

- ob die elektronische Textverarbeitung in den An- 
wendungsbereich des BDSG falle, 

- ob jedes einzelne Dokument oder nur die Gesamt- 
heit der im System verarbeiteten Dokumente und 
ob die vom System selbsttätig gespeicherten Da- 
ten jeweils eine Datei im Sinne des BDSG dar- 
stellen, 

- ob und in welcher Form diese Dateien mir zur Auf- 
nahme in das öffentliche Dateienregister zu mel- 
den seien. 

Aus meiner Sicht kommt es darauf an, auf der einen 
Seite die Textverarbeitung wegen der mitunter er- 
heblichen Sensibilität der dabei verarbeiteten per- 
sonenbezogenen Daten nicht etwa aus dem Schutz- 
bereich des Gesetzes auszuschließen, auf der ande- 
ren Seite aber in bezug auf die Registermeldungen 
keine überzogenen Anforderungen zu stellen. In die- 
sem Sinne habe ich einige Grundsätze aufgestellt 
und durch Rundschreiben vom 23. 11. 1993 an die 
obersten Bundesbehörden bekanntgegeben (abge- 
druckt als Anlage 22). Die Grundsätze sind allgemein 
akzeptiert worden und werden in der Praxis berück- 
sichtigt. 
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32 Nicht-öffentlicher Bereich 

Den Meinungs- und Erfahrungsaustausch der ober- 
sten Datenschutz -Aufsichtsbehörden der Länder für 
den nicht-öffentlichen Bereich (Düsseldorfer Kreis) 
habe ich verfolgt und mich an der Diskussion über 
Einzelfragen, die auch meinen Bereich betrafen, be- 
teiligt. 

32.1 Umgehung des Datenschutzes: 

Vermieter verlangen Schufa-Selbstauskünfte 
von Mietinteressenten 

Den Aufsichtsbehörden sind vermehrt Fälle bekannt 
geworden, in denen Vermieter von den Mietinteres- 
senten wie auch von Bürgen die Vorlage einer Schu- 
fa-Selbstauskunft verlangten. Hiergegen haben die 
Aufsichtsbehörden ganz überwiegend erhebliche da- 
tenschutzrechtliche Bedenken. 

Vertragspartner der Schufa - und damit Nutzer ihrer 
Daten - können nur Unternehmen sein, die gewerbs- 
mäßig Geld- oder Warenkredite an Konsumenten ge- 
ben. Diese Beschränkung ist der aus Datenschutz- 
gründen notwendige Ausgleich dafür, daß die kredit- 
gebende Wirtschaft ihre Privatkunden mittels der 
sog. Schufa-Klausel in einheitlicher und umfassen- 
der Weise der Verarbeitung ihrer Daten im Schufa- 
System unterwirft. Eine Einwilligung zur unbegrenz- 
ten Datennutzung könnten die Kreditgeber nicht ver- 
langen. Diese Grundsätze werden mit der genannten 
Praxis umgangen. Zudem wird der Sinn des Aus- 
kunftsrechts (§ 34 BDSG), dem Betroffenen die Tätig- 
keit von Unternehmen wie der Schufa transparent zu 
machen und ihm dadurch die Möglichkeit zur Wahr- 
nehmung seiner Rechte und Interessen zu geben, of- 
fensichtlich pervertiert. 

Einen noch gravierenderen Fall gab es auch in mei- 
nem Kontrollbereich, Eine private Sicherheitsfirma 
hatte ihre Stellenbewerber aufgefordert, beim Bun- 
deskriminalamt Anträge auf Auskunft über ihre dort 
gespeicherten Daten zu verlangen (§19 BDSG). Da 
die Firma den Bewerbern ein entsprechendes Formu- 
lar zur Verfügung gestellt und einen Teil der Briefe 
mit dem firmeneigenen Freistempler frankiert hatte, 
konnte das BKA den Hintergrund erkennen. Im BKA, 
das mich erfreulicherweise sogleich unterrichtete, 
war zunächst erwogen worden, den Auskunftssu- 
chenden lediglich eine Einsichtnahme in die Unter- 
lagen anzubieten. Freilich hätte das die betroffenen 
Mitbewerber gegenüber ihren Konkurrenten, deren 
Auskunftsersuchen erfüllt wurden, benachteiligt und 
hätte die betreffenden Unternehmen anspornen kön- 
nen, generell „geschickter" vorzugehen. Mit meinem 
Einvernehmen hat das BMI daher das betreffende 
Sicherheitsuntemehmen unter Hinweis auf die 
Rechtslage auf gef ordert, von seiner Verfahrensweise 
Abstand zu nehmen. Weitere Fälle sind dann - so- 
weit erkennbar - nicht mehr aufgetreten. 

Einzelne Aufsichtsbehörden sind für den Bereich 
Schufa-Selbstauskünfte ähnlich vorgegangen. Ande- 
re sehen sich allerdings zu einer rechtsverbindlichen 
Aufforderung an die betroffenen Vermieter außer- 
stande, da die Rechtswidrigkeit der Forderung, eine 
Schufa-Selbstauskunft vorzulegen, nach dem BDSG 


nicht zweifelsfrei sei. Zwar sei das Vermieterverlan- 
gen nicht durch die Schufa -Richtlinien gedeckt und 
unterlaufe denm gesetzlichen Sinn des Auskunfts- 
rechts, so daß die Datenerhebung nicht nach Treu 
und Glauben und auf rechtmäßige Weise erfolge (§ 28 
Abs. 1 Satz 2 BDSG). In den meisten Fällen nähmen 
die Vermieter die Schufa-Auskunft lediglich zur 
Kenntnis, ohne die erlangten Daten in einer Datei zu 
speichern; daher erfolge auch die Datenerhebung 
nicht „in oder aus einer Datei", wie es das BDSG im 
nicht-öffentlichen Bereich voraussetze (§§ 1 Abs. 2 
Nr. 3, 27 Abs. 1). Diese Auffassung berücksichtigt 
m. E. allerdings zu wenig, daß eine dateimäßige Ver- 
arbeitung der Selbstauskunft aufgrund der objek- 
tiven Eignung Regelmäßig nicht ausgeschlossen wer- 
den kann. Darüber hinaus wirkt sich die Auskunft re- 
gelmäßig auf die Entscheidung über den Vertragsab- 
schluß aus und geht damit im Falle des Abschlusses 
als implizites Datum (etwa i. S. „Auskunft positiv") in 
die Datenspeicherung mit ein. Schließlich läßt sich 
die Anwendbarkeit des BDSG damit begründen, daß 
die Auskunftsdaten „offensichtlich aus einer Datei 
entnommen worden sind" (§ 27 Abs. 2 BDSG). Sollte 
sich diese Auffassung aber nicht durchsetzen lassen, 
wäre eine Gesetzeskorrektur - sei es durch Ände- 
rung des BDSG, sei es durch ein Kreditauskunfteige- 
setz - unumgänglich, wenn der Datenschutz nicht in 
einem entscheidenden Punkt unwirksam bleiben soll. 


32.2 Datenweitergabe für Kundenwerbung 
im Rahmen von Allfinanzkonzepten 
nur mit Einwilligung 

Die Arbeitsgruppen Versicherungswirtschaft und 
Kreditwirtschaft des Düsseldorfer Kreises haben sich 
weiterhin mit den sog. „Allfinanzkonzepten" befaßt 
(s. schon 14. TB Nr. 32.5). Um den Kunden die ge- 
samte Palette von Finanz- und Versicherungsdienst- 
leistungen rationell und kostengünstig anbieten zu 
können, arbeiten Versicherungsuntemehmen mit 
Banken und Bausparkassen, aber auch mit Unter- 
nehmen zusammen, die sich ausschließlich auf die 
Vermittlung entsprechender Dienstleistungen spe- 
zialisiert haben. Die Werbung für weitere Dienst- 
leistungen innerhalb eines Verbundes bzw. Konzer- 
nes macht die Weitergabe der Daten aus einer be- 
stehenden Vertragsbeziehung erforderlich. Da eine 
derartige Übermittlung normalerweise nicht mehr im 
Rahmen dieses Vertragsverhältnisses liegt, ist eine 
ausdrückliche Einwilligung des Kunden erforderlich. 
In Zusammenarbeit mit der Arbeitsgruppe Versiche- 
rungswirtschaft hat der Gesamtverband der Deut- 
schen Versicherungswirtschaft im Mai 1994 eine 
neue Einwilligungsklausel erstellt, die Datenschutz- 
belange in ausreichendem Maße berücksichtigt. Mit 
Blick hierauf sollen nun auch für die Banken und 
Bausparkassen im Verbund bzw. Konzern solche 
Klauseln erarbeitet werden. Aufgrund der teils unter- 
schiedlichen Sachverhalte ist eine direkte Übertra- 
gung der mit der Versicherungswirtschaft erreichten 
Ergebnisse nicht möglich. Die Gespräche mit den 
Vertretern der Kreditwirtschaft dauern derzeit noch 
an. Der Düsseldorfer Kreis ist auch hier bestrebt, aus- 
reichend den Datenschutz zu sichern. So sollen die 
Klauseln kenntlich machen, welche Unternehmen im 
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Verbund bzw. Konzern zusammengeschlossen sind 
und als Datenempfänger in* Betracht kommen. Da- 
neben soll konkret benannt werden, welche Daten 
übermittelt werden und aus welchem Anlaß dies 
geschieht. Desweiteren ist ein klarer Hinweis auf die 
je derzeitige Widerruflichkeit der Einwilligung erfor- 
derlich. Schließlich soll der Klausel ein ausführliches 
Merkblatt beigefügt werden, um den Kunden die 
Bedeutung und Tragweite ihrer Einwilligung zu ver- 
deutlichen. 

32.3 Mehr Transparenz beim 
Direktmarketing/Adreßhandel 

Daß nach wie vor Probleme beim Vollzug der Vor- 
schriften des BDSG bestehen, zeigt die Erfahrung 
mit dem Direktmarketing, insbesondere dem Adreß- 
handel. Bei dieser Art der Werbung entspricht eine 
kundenscharfe Selektierung zwar den wirtschaft- 
lichen Bedürfnissen der Branche, die daher auf mög- 
lichst ausdifferenzierte Werbelisten potentieller Kun- 
den angewiesen ist. Der Adreßhandel erfüllt dieses 
Bedürfnis, indem er nach mehreren Selektionsdaten 
ausgewählte Adressenstämme (etwa von der Art 
„kaufkräftige Frührentner mit Englischkenntnissen 
in Süddeutschland") für Werbezwecke anbietet oder 
für die jeweiligen Unternehmen im Rahmen einer 
Geschäftsbesorgung selbst nutzt oder vom Datenbe- 
sitzer nutzen läßt. Der Gesetzeswortlaut läßt aber 
eine beliebig tiefe Differenzierung von Kundendaten 
grundsätzlich nicht zu. In § 29 Abs. 2 Nr. 1 b i.V. m. 
§ 28 Abs. 2 Nr. 1 b BDSG sind die einzelnen Daten 
benannt, die über die Angehörigkeit zu einer Perso- 
nengruppe hinaus als Auswahlkriterium bei der 
Übermittlung oder Nutzung berechtigterweise ver- 
wendet werden dürfen. Wenn es gleichwohl nicht 
übermäßig viele spezifizierte Beschwerden gibt, so 
wohl vor allem deswegen, weil für den Betroffenen 
meist nicht erkennbar ist, von welcher Stelle die ver- 
wendeten Daten stammen, und er daher auch nicht 
weiß, wo er sein Widerspruchsrecht ausüben soll. 
Längst nicht alle Adreßhandelsuntemehmen sind der 
sog. Robinson-Liste angeschlossen, bei welcher man 
seinen Widerspruch zentral einlegen kann. 

Die Kontrolle durch die Aufsichtsbehörden gestaltet 
sich in der Pra?ds schwierig, weil die Sachverhalte 
nachträglich nur schwer rekonstruiert werden kön- 
nen und regelmäßig mehrere Unternehmen - oft aus 
unterschiedlichen Bundesländern - beteiligt sind. 
Dennoch erscheint es mir wichtig, weiter abzuklären, 
ob hier ein breites Datenschutzdefizit besteht, um 
ggf. auf Korrektur zu drängen. Auch wird die Frage 
gestellt werden können, ob die mit § 28 Abs. 2 getrof- 
fene Lösung die beiderseitigen Interessen sachge- 
recht miteinander in Einklang gebracht hat. Die EG- 
Richtlinie könnte hier ohnehin Anlaß zu einer Prü- 
fung geben. 

32.4 Bereichsspezifische Regelungen für den 
Arbeitnehmerdatenschutz dringend erforderlich 

Nach wie vor bereitet den Aufsichtsbehörden die 
Thematik des Arbeitnehmerdatenschutzes beträcht- 
liche Schwierigkeiten. Die Vorschriften des BDSG 
sind oftmals nicht genügend präzise und differen- 


ziert. Selbst unkompliziert erscheinende Einzel- 
fragen, wie etwa die firmeninterne Bekanntgabe 
von Krankheitszeiten, Ausbildungsergebnissen und 
„ Rennlisten " oder die Auskunft des bisherigen an 
den künftigen Arbeitgeber oder die Übermittlung 
von Arbeitnehmerdaten werfen erhebliche Aus- 
legungsprobleme auf oder provozieren Versuche, die 
Angelegenheit durch - mitunter routinemäßig einge- 
holte - Einwilligungen zu lösen. Da die Freiwilligkeit 
der Einwilligung wegen der in Arbeitsverhältnissen 
häufig bestehenden Abhängigkeit zweifelhaft ist, ist 
dieser Weg juristisch aber keineswegs tragfähig - 
ganz abgesehen von seiner datenschutzmäßigen 
Kontraproduktivität. 

Die Vorschriften der §§ 90 f. BBG, § 56 f. BRRG (ein- 
gefügt durch das Neunte Dienstrechtsänderungsge- 
setz, in Kraft getreten am 1. Januar 1993) haben für 
Beamte einen bereichsspezifischen Datenschutz ge- 
schaffen. Niemand wird freilich behaupten wollen, 
für die Angestellten und Arbeiter des öffentlichen 
Dienstes oder gar für die Arbeitnehmer in der Privat- 
wirtschaft sei der Ausbau des Datenschutzes weniger 
dringlich. Die Bundesregierung hat einen entspre- 
chenden Gesetzentwurf für die neue Legislatur- 
periode angekündigt (Antwort auf Kleine Anfrage 
der SPD-Fraktion, Drucksache 12/2948 vom 26. Juni 
1992); der Deutsche Bundestag hatte die Bundes- 
regierung schon im Februar 1992 dazu entsprechend 
aufgefordert (Beschlußempfehlung des Innenaus- 
schusses vom 21. Dezember 1993, Drucksache 12/4094 
im Anschluß an ein entsprechendes Votum des Aus- 
schusses für Arbeit und Sozialordnung vom 13. No- 
vember 1991, vom Plenum beschlossen am 5. Februar 
1993, Plenarprotokoll 12/138). Es ist dringend zu 
wünschen, daß das Vorhaben nunmehr die notwen- 
dige politische Priorität erhält. 

32.5 Örtliche Beschränkung des bankinternen 
Zugriffs auf Kontoinformationen 
auf Kundenwunsch 

Banken sind zur Wahrung des Bankgeheimnisses 
verpflichtet. Sie haben hinsichtlich aller kunden- 
bezogenen Daten, die sie verarbeiten und nutzen, 
Verschwiegenheit zu wahren, auch innerhalb des 
jeweiligen Unternehmens. Die Berechtigung der Mit- 
arbeiter von Kreditinstituten zum Zugriff auf Konto- 
daten der Kunden wird in der Praxis meist nur aufga- 
benbezogen definiert, nicht jedoch auf die einzelne 
Filiale oder Geschäftsstelle begrenzt, der Mitarbeiter 
angehören. 

Dagegen haben sich mehrere Sparkassenkunden 
mit Eingaben an den LfD Rheinland-Pfalz gewandt. 
Wegen der örtlichen Nähe oder der persönlichen Be- 
kanntschaft mit Mitarbeitern der Sparkasse ist man- 
chen Kunden daran gelegen, daß nicht alle Infor- 
mationen über ihre finanziellen Verhältnisse von al- 
len Füialen aus zugänglich sind. Der LfD Rheinland- 
Pfalz hat daher vorgeschlagen, den Kunden eine 
Wahlmöglichkeit derart zu eröffnen, daß der Zugriff 
auf ihre Kontoinformationen auf Wunsch auf eine be- 
stimmte Zweigstelle beschränkt wird; zentrale Auf- 
gaben wie Rechnungswesen oder Revision können 
davon unberührt bleiben. 
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Während manche Kreditinstitute sich bereiterklärt 
haben, ihren Kunden eine solche Option einzuräu- 
men, verweisen andere darauf, daß die durch ihr 
Filialnetz garantierte überregionale oder bundes- 
weite Servicebereitschaft ein zentrales Element ihres 
Qualitätsprofils sei und deshalb nicht zur Disposition 
stehen könne. Dies trifft etwa auf die Postbank und 
auf die großen Geschäftsbanken zu. Soweit man in- 
sofern davon ausgehen kann, daß die Freizügigkeit 
im gesamten Filialnetz die Geschäftsbeziehung zum 
einzelnen Kunden von vornherein prägt, wird man 
dies auch bei der Anwendung von § 9 BDSG i.V. m. 
Nr. 10 der Anlage (Organisationskontrolle) beachten 
müssen. 

Die Thematik wird von den Aufsichtsbehörden so- 
wohl mit einzelnen Instituten wie auch mit den Ver- 
bänden weiter erörtert. Wenn - wie ich hoffe - ein 
wesentlicher Teil der Kreditinstitute sich bereitfinden 
wird, die erwähnte Option anzubieten, dürfte sich 
ein datenschutzrechtliches Einschreiten erübrigen. 


33 Ausland und Internationales 

33.1 EG-Datenschutzrichtlinie 

33.1.1 Ratsgruppenvorsitz durch Bundesbeauftragten 
für den Datenschutz während der deutschen 
EU-Präsidentschaft 

Die ursprüngliche Absicht der Europäischen Kom- 
mission, die Datenschutzrichtlinie (zu deren Inhalt 
und allgemeinen Problemen s. 13. TB S. 87 ff. sowie 
14. TB S. 159 f.) noch vor Beginn des Europäischen 
Binnenmarktes, also zum Ende des Jahres 1992, in 
kraft zu setzen, konnte bekanntlich nicht verwirk- 
licht werden. Auch während des gesamten Jahres 
1993 wurden die Beratungen nicht abgeschlossen. 
Immerhin fanden die erste und eine darauffolgende 
zweite Durchsicht unter belgischer Präsidentschaft 
statt und konnten von meinem griechischen Kollegen 
im Vorsitz während der 1. Jahreshälfte 1994 zum Ab- 
schluß gebracht werden. Als ich am 1. Juli 1994 im 
Zuge der deutschen EU-Präsidentschaft auf Bitte des 
Bundesministeriums des Innern den Vorsitz in der 
Ratsgruppe „ Wirtschaftsfragen/Datenschutz " über- 
nahm, war allerdings noch kein einziger Artikel des 
Richtlinienvorhabens konsentiert, d. h. jede einzelne 
Vorschrift des Entwurfes stieß auf den Vorbehalt zu- 
mindest eines Mitgliedstaates. So mußte mein grie- 
chischer Vorgänger im Ratsgruppenvorsitz anläßlich 
der Amtsübergabe in Brüssel resignierend feststel- 
len: „We agree to disagree". Umso erfreulicher war 
es daher, daß der „Gemeinsame Standpunkt des Ra- 
tes" (Art. 189 b Abs. 2 Unterabs. 2 Satz 1 EG- Ver- 
trag), der den entscheidenden Meilenstein im Bera- 
tungsverfahren der Richtlinie bildet, unter deutscher 
Präsidentschaft in greifbare Nähe gerückt war. Nach- 
dem unter Ausschöpfung aller Kompromißmöglich- 
keiten - auch Dank des fortwährend hohen Einsatzes 
der Kommission - ein Konsens auf breiter Basis ge- 
funden worden war, konnte nach nunmehr vierjähri- 
ger Beratungszeit der Gemeinsame Standpunkt for- 
muliert und lediglich aus technischen Gründen nicht 
mehr im Jahre 1994 verabschiedet werden. Dies 


wurde am 20. Februar 1995 im Ministerrat - nunmehr 
unter französischer Präsidentschaft - nachgeholt. 

In allen Phasen der Beratungen und Verhandlungen 
stand ich dabei mit der Bundesregierung, vertreten 
von dem die deutsche Delegation anführenden Bun- 
desministerium des Innern, in engem Kontakt. 

33.1.2 Problematische rechtliche Ausgangslage 
und angestrebte Lösungswege für den 
„Gemeinsamen Standpunkt des Rates“ 

Die rechtlichen Rahmenbedingungen für eine euro- 
paweite Harmonisierung des Datenschutzrechts wa- 
ren nicht einfach. Dem Richtlinienentwurf lag, me- 
thodisch gesehen, ein Prinzip zugrunde, das Vorzug 
und Nachteil gleichermaßen in sich bergen mußte: 
Während er eine eigene Konzeption des Datenschut- 
zes nicht versuchte, war er in seinen wesentlichen 
Teilen von europäischen Vorbildern geprägt, und 
zwar von der Europaratskonvention aus dem Jahre 
1981 einerseits sowie einer Zusammenschau wesent- 
licher Grundgedanken bereits bestehender mitglied- 
staatlicher Regelungen andererseits. 

Es ist offensichtlich, daß eine derartige Kombination 
aus Teilen unterschiedlicher Konzepte des Daten- 
schutzes Gefahren für die systematische Geschlos- 
senheit des neu entstehenden Regelungswerkes 
nach sich ziehen konnte. Die bei den Beratungen 
aufgetretenen, bisweilen nahezu unüberbrückbar er- 
schienenen Divergenzen wurden - wie bei vielen an- 
deren Rechtssetzungsvorhabqn der Gemeinschaft - 
nicht zuletzt dadurch angereichert, daß die damalige 
Zwölfergemeinschaft und nunmehr um drei weitere 
Mitglieder erweiterte Union aus Angehörigen des 
romanischen, des angelsächsischen, des nordischen 
und des deutschen Rechtskreises besteht, die unter- 
schiedliche rechtliche Traditionen aufweisen. Damit 
wurde die Erreichung eines Kompromisses auch im- 
mer wieder dadurch erschwert, daß jeder Mitglied- 
staat sich mit seinen rechtlichen Auffassungen mög- 
lichst umfassend in der Richtlinie „ wiederfinden " 
wollte. Bezogen auf das Projekt der Datenschutz- 
richtlinie konnte allerdings eine bloße Kumulation 
der mitgliedstaatlichen Rechtspositionen schon aus 
Gründen der Redundanz und der darauf gegründe- 
ten Schwerfälligkeit nicht beabsichtigt sein. 

Der Lösungsansatz ist im EG-Vertrag selbst zu su- 
chen, nach dem eine Richtlinie für jeden Mitglied- 
staat, an den sie gerichtet wird, hinsichtlich des zu 
erreichenden Zieles verbindlich ist, jedoch den inner- 
staatlichen Stellen die Wahl der Form und der Mittel 
überläßt (Art. 189 Abs, 3). 

Unter dieser Prämisse hat die Ratsgruppe neben eini- 
gen harmonisierungsbedingten Rechtsangleichungen 
zu verschiedenen Punkten zahlreiche alternative 
Lösungen erarbeitet, weil dies die meisten Erfolgs- 
aussichten versprach. So wird es beispielsweise mög- 
lich sein, im Hinblick auf Unterschiede bei Organi- 
sation und Verfahren der Aufsichtsbehörden auch 
nach Inkraftsetzung der Datenschutzrichtlinie in 
Frankreich nach dem dort bewährten Muster und in 
Deutschland nach den hier gewachsenen Strukturen 
zu verfahren. Von der gleichen Intention war die Su- 
che nach akzeptablen Regelungen zur Zulässigkeit 
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der Datenverarbeitung und den Rechten der Betrof- 
fenen getragen. Das wichtigste Ziel der Brüsseler 
Verhandlungen bestand darin, Rechtssicherheit für 
Bürger und Unternehmen zu schaffen und grenz- 
überschreitende Datenübermittlungen akzeptabel zu 
machen, weil in allen Mitgliedstaaten gemeinsame 
Regeln eingehalten werden. 

Wenn bisweilen darauf verwiesen wird, daß der un- 
terschiedlichen Integrationswilligkeit und Integra- 
tionsfähigkeit der Partnerländer durch flexiblere 
Strukturen Rechnung getragen werden müsse, so ist 
genau dies mit der Datenschutzrichtlinie in der vor- 
liegenden Fassung des Gemeinsamen Standpunktes 
erreicht worden. 

33.1.3 Erzielte Kompromisse und Folgerungen für das 
deutsche Datenschutzrecht im Überblick 

Im Ergebnis kann man feststellen, daß das gemein- 
same Ziel der Harmonisierung des europäischen 
Datenschutzes auf hohem Niveau erreicht wurde. So 
sind insbesondere die manuellen Dateien sowie Bild- 
und Tonaufzeichnungen in den Schutzbereich der 
Richtlinie eiribezogen, und die Informations- und 
Auskunftsrechte der betroffenen Bürger sind umfas- 
send gewährleistet. Ebenso ist der Ausgleich zwi- 
schen den Datenschutzinteressen und denen der For- 
schung gelungen; die Richtlinie sieht vor, daß die 
Mitgliedstaaten forschungsfreundliche Regelungen 
treffen dürfen - nicht in jedem Falle müssen -, wenn 
die Daten ausschließlich zur wissenschaftlichen For- 
schung oder für Statistiken genutzt werden und der 
Persönlichkeitsbereich der Betroffenen nicht beein- 
trächtigt wird. Die Richtlinie wird auch die künftige 
Weiterentwicklung des Datenschutzes nicht versper- 
ren, was insbesondere wegen der rasanten techni- 
schen Entwicklungen z. B. im Chipkartenbereich von 
großer Bedeutung ist. 

Im Hinblick auf mögliche Änderungserfordernisse 
aufgrund der notwendigen Umsetzung der Richtlinie 
stehen wir sowohl beim BDSG als auch auf bereichs- 
spezifischem Gebiet noch am Anfang der Überlegun- 
gen. Allerdings kündigt sich dank des schon vor Ver- 
abschiedung der Richtlinie anerkannt hohen Daten- 
schutzniveaus in Deutschland kein grundlegender 
Wandel an. So bleibt die Einrichtung betrieblicher 
Datenschutzbeauftragter erhalten und bildet - auch 
für andere Mitgliedstaaten - eine Alternative zu um- 
fangreichen Meldepflichten. Bezogen auf das Aus- 
land wird das Ausweichen auf datenschutzfreie Zo- 
nen in Zukunft erschwert. Auch wird es zum Schutz 
des Persönlichkeitsrechts künftig gewisse Grenzen 
bei der Automatisierung von Entscheidungen geben. 

33.1.4 Kernaussagen der Richtlinie zu den Grundfragen 
eines europäischen Datenschutzrechts 

Die allgemeinen Grundgedanken finden sich in den 
Bestimmungen der Richtlinie wie folgt wieder: 

1. Erhebung als Verarbeitungsform (Artikel 2 Buch- 
stabe b) 

Die Richtlinie zählt im Rahmen der Begriffsbe- 
stimmungen - anders als das Bundesdaten- 
schutzgesetz - auch das Erheben zur „Verarbei- 
tung personenbezogener Daten " . 


Gleichwohl bringt die Einbeziehung der Erhe- 
bung in den Begriff der Verarbeitung, die sich 
auch im privaten Sektor aus wirkt, m. E. keine 
einschneidenden Änderungen mit sich. Denn im 
öffentlichen Bereich sind Zulässigkeit und Ein- 
zelheiten des Verfahrens der Erhebung aus- 
drücklich geregelt (§13 BDSG), und auch für den 
privaten Bereich ist schon jetzt vorgesehen, daß 
personenbezogene Daten „nach Treu und Glau- 
ben und auf rechtmäßige Weise" erhoben wer- 
den müssen (§ 28 Abs. 1 BDSG). 

2. Begriff der Datei (Artikel 2 Buchst, c) 

Im BDSG 1977 war der Begriff der Akte nicht er- 
wähnt, weil Akten und Aktensammlungen regel- 
mäßig nicht dem Dateibegriff zugeordnet wur- 
den, Nachdem das Erfordernis erkannt worden 
war, den Begriff der Akten näher festzulegen, 
enthält nunmehr § 3 Abs. 3 BDSG eine - weit ge- 
faßte - Legaldefinition zum Aktenbegriff. 

Die Richtlinie regelt hingegen mit der Begriffsbe- 
stimmung des Artikels 2 Buchst, c lediglich den 
Begriff der Datei („Datei mit personenbezogenen 
Daten"). Akten fallen grundsätzlich nicht unter 
die Richtlinie. Auch der Inhalt von Akten, deren 
Deckblätter eine manuelle Datei bilden können, 
fällt definitiv nicht unter den Anwendungs- 
bereich der Richtlinie. Die Mitgliedstaaten kön- 
nen jedoch in ihren Rechtsvorschriften präzisie- 
ren, unter welchen Gesichtspunkten manuelle 
Dateien zu einer strukturierten Sammlung gehö- 
ren bzw. aufgrund welcher Kriterien eine solche 
Sammlung zugänglich sein muß. 

3. Anwendbares einzelstaatliches Recht (Artikel 4) 

Bei der jetzigen Regelung, die vom Sitzprinzip 
ausgeht, sind umfangreiche Ausnahmen vorge- 
sehen, so daß auch von einem abgeschwächten 
Territorialitätsprinzip gesprochen werden kann. 

Im Grundsatz sieht die Richtlinie vor, daß für die 
Datenverarbeitung, die ein Unternehmer mit Sitz 
in einem anderen Mitgliedstaat vornimmt, die 
Datenschutzgesetzgebung seines Landes gilt. 
Diesem reinen Sitzprinzip standen aber eine Rei- 
he von Bedenken gegenüber. Eine Konsequenz 
läge nämlich darin, daß im Bereich des Daten- 
schutzes fremdes Recht gelten würde, dagegen 
im Arbeitsrecht, Gewerberecht, Baurecht usw. 
aber das des Verarbeitungsortes. Die Kontroll- 
stellen müßten europaweit fünfzehn verschie- 
dene Datenschutzgesetzgebungen kennen und 
anwenden. Der Betroffene unterläge somit, je 
nach Sitz des Verantwortlichen, unterschiedli- 
chen Datenschutzvorschriften. 

Das nunmehr vorliegende Mischmodell sieht 
deshalb vor, daß das Recht des Sitzlandes nicht 
gilt, wenn ein Unternehmen in einem anderen 
Mitgliedstaat eine auf Dauer eingerichtete, feste 
Niederlassung gründet. Das heißt, wenn dort nur 
eine Agentur oder Zweigstelle - auch ohne eige- 
ne Rechtspersönlichkeit - besteht, gilt das Recht 
des Verarbeitungsortes. Damit ist die große 
Mehrzahl der problematischen Fallgestaltungen, 
insbesondere im Arbeitsrecht, abgedeckt. Für die 
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Anwendung (orts-)fremden Rechts bleiben nur 
wenige Fälle, wie z. B. die Tätigkeit von Versi- 
cherungsvertretern ohne eigenes Büro, deren 
Unternehmenssitz in einem anderen Mitglied- 
staat liegt. 

4. Bewahrung eines höheren nationalen Schutz- 
niveaus (Artikel 5) 

Zu den zentralen Punkten bei den Beratungen in 
der Ratsgruppe zählte die Frage nach der Be- 
wahrung eines höheren nationalen Schutzni- 
veaus. Hierbei ging es um die Forderung, daß 
Mitgliedstaaten mit besonders strengen Schutz- 
vorschriften diese beibehalten und daß derartige 
Vorschriften neu geschaffen werden dürfen, wo- 
bei dieser strenge Standard auch bei Übermitt- 
lungen in andere Mitgliedstaaten zur Geltung 
gebracht werden darf. Es sollte, mit anderen Wor- 
ten, sichergestellt werden, daß die Richtlinie ei- 
nen hoch entwickelten nationalen Datenschutz- 
standard unberührt läßt. Diese von der deutschen 
Delegation vertretene Forderung der Bundesre- 
gierung habe ich als Vorsitzender nachdrücklich 
unterstützt. 

Dieses Anliegen mußte aus meiner Sicht seinen 
Niederschlag in einer unangreifbaren Formulie- 
rung des Richtlinientextes finden. Denn es ist nie 
ganz auszuschließen, daß es künftig einmal zu 
Meinungsverschiedenheiten über die Auslegung 
eines zur Zeit der Beratungen im Kompromißwe- 
ge gefundenen Artikels kommt. 

Auch auf deutscher Seite bestanden Befürch- 
tungen, die Formulierung in Artikel 5 („Die Mit- 
gliedstaaten bestimmen . . . die Voraussetzungen 
näher, unter denen die Verarbeitung personen- 
bezogener Daten rechtmäßig ist.") erlaube es 
den Mitgliedstaaten nicht klar genug, ein höhe- 
res Schutzniveau beizubehalten oder noch zu 
schaffen. Hier spielte besonders die Sorge mit, 
daß möglicherweise der Arbeitnehmer- und So- 
zialdatenschutz bedroht sein könnte. Ähnliche 
Besorgnisse bestanden in bezug auf Daten- 
schutzregelungen der Tarifpartner und Regelun- 
gen auf Betriebsebene. 

Als Ergebnis langer und intensiver Beratungen 
enthält die Richtlinie nun auf deutschen Vor- 
schlag hin in einem sog. Erwägungsgrund eine 
zufriedenstellende Lösung. Danach besitzen die 
Mitgliedstaaten einen Spielraum, der im Rahmen 
der Durchführung der Richtlinie auch von den 
Betriebs- und Sozialpartnern genutzt werden 
kann. Entsprechend dem Erwägungsgrund kön- 
nen die Mitgliedstaaten somit „in ihrem einzel- 
staatlichen Recht allgemeine Bedingungen für 
die Rechtmäßigkeit der Verarbeitung festlegen , 
wobei sie eine Verbesserung des gegenwärtig 
durch ihre Rechtsvorschriften gewährten Schut- 
zes anstreben . " 

5. Verarbeitung sensibler Daten - Arbeitnehmer- 
und Sozialdatenschutz (Artikel 8) 

Da Daten aus dem Arbeitsverhältnis sowie So- 
zial- und Gesundheitsdaten schon aufgrund ihrer 
Art geeignet sind, in Grundfreiheiten einzugrei- 


fen oder die Privatsphäre zu beeinträchtigten, 
dürfen sie grundsätzlich nicht ohne ausdrückli- 
che Einwilligung der betroffenen Person verar- 
beitet werden. Ausnahmen von diesem Verbot 
dürfen nur Hand in Hand mit geeigneten beson- 
deren Garantien zum Schutz der Grundrechte 
und der Privatsphäre erfolgen. Das sind nach un- 
serem Rechts Verständnis bereichsspezifische Da- 
tenschutzgesetze sowie - darauf beruhend oder 
auf Standesrecht gegründet - die Berufsgeheim- 
nisse oder entsprechende Geheimhaltungspflich- 
ten. 

Artikel 8 Abs. 1 untersagt den Mitgliedstaaten 
die Verarbeitung personenbezogener Daten, aus 
denen die rassische und ethnische Herkunft, 
politische Meinungen, religiöse oder philosophi- 
sche Überzeugungen oder die Gewerkschaftszu- 
gehörigkeit hervorgehen, sowie von Gesund- 
heitsdaten oder solchen, die das Sexualleben be- 
treffen. 

Die Ausnahmen, die Art. 8 Abs. 2 und 3 für das 
Arbeits- und Sozialrecht (hier: die Gesundheits- 
daten) zuläßt, sind mit den Grundsätzen des in- 
formationellen Selbstbestimmungsrechts verein- 
bar. Während die Verarbeitung arbeitsrechtlicher 
Daten ohne Einwilligung des Betroffenen nur zu- 
lässig ist, wenn das nationale Recht angemessene 
Garantien vorsieht, ist die Verarbeitung von Da- 
ten zum Zweck der Gesundheitsvorsorge, der 
medizinischen Diagnostik, der Gesundheitsver- 
sorgung oder Behandlung oder für die Verwal- 
tung von Gesundheitsdiensten nur erlaubt, wenn 
sie durch ärztliches Personal erfolgt, das dem Be- 
rufsgeheimnis oder entsprechenden Geheimhal- 
tungspflichten unterliegt. 

6. Auskunfts- und Mitwirkungsrecht bei automa- 
tisierten Einzelentscheidungen (Artikel 15) 

Für weiteren, nicht unerheblichen Beratungsstoff 
sorgte das Problem der automatisierten Einzel- 
entscheidungen. Im Hinblick auf die insbesonde- 
re für Frankreich wesentliche Vorschrift des Arti- 
kel 15, deren Anwendungsbereich in der Praxis 
aber wohl gering sein wird, wurde in einer Reihe 
von Sitzungen um Klarstellung gerungen. So ist 
der frühere Begriff „Persönlichkeitsprofil" dahin- 
gehend präzisiert worden, daß es um die „ Wer- 
tung einzelner Aspekte einer Person " gehen muß 
„wie beispielsweise ihre berufliche Leistungsfä- 
higkeit, ihre Kreditwürdigkeit, ihre Zuverlässig- 
keit oder ihr Verhalten ". 

Zu beachten ist, daß die Vorschrift dann greift, 
wenn eine Entscheidung vorliegt, die rechtliche 
Folgen für den Betroffenen nach sich zieht, und 
wenn diese Entscheidung ausschließlich auf- 
grund einer automatisierten Verarbeitung ergeht, 
die für bestimmte Zwecke erfolgt, ohne daß einer 
natürlichen Person die letzte Entscheidung Vor- 
behalten wird. 

Wenn die automatisierte Einzelentscheidung 
nicht auf Ersuchen der betroffenen Person ergan- 
gen ist, kann sie ihre berechtigten Interessen 
z. B. dadurch wahren, daß sie ihren - u. U. ge- 
genteiligen - Standpunkt zur Geltung bringt (Ar- 
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tikel 15 Abs. 2). In jedem Fall kann sie vom Ver- 
antwortlichen der Verarbeitung Auskunft über 
den logischen Aufbau der automatisierten Verar- 
beitung der sie betreffenden Daten erhalten. Die- 
ses Recht kann sie frei und ungehindert, in ange- 
messenen Abständen, ohne unzumutbare Verzö- 
gerung oder übermäßige Kosten geltend machen 
(Artikel 12 Nr. 1). 

7. Meldepflicht (Artikel 18, 19) 

Beim Thema Meldepflicht strebten der Vorsitz 
wie auch die deutsche Delegation von vornherein 
an, unverhältnismäßig umfangreiche Melde- 
pflichten bei den Kontrollbehörden zu verhin- 
dern. 

Die im Entwurf ursprünglich vorgesehene Kom- 
bination aus Prüfung der Rechtmäßigkeit einer 
personenbezogenen Datenverarbeitung und 
gleichzeitiger umfassender Pflicht zur Meldung 
alle/ Dateien entsprach in ersterem dem deut- 
schen Recht und im letzterem der französischen 
und englischen Rechtslage. 

Eine schlichte Kumulation beider Prinzipien 
konnte nicht in Frage kommen, da sie zu erheb- 
lichem Mehraufwand geführt hätte, ohne daß da- 
mit - zumindest in Deutschland - eine erkennba- 
re Verbesserung des Datenschutzes für die Be- 
troffenen verbunden gewesen wäre. 

In schwierigen Verhandlungen konnte auch hier- 
zu ein Kompromiß gefunden werden. Danach 
können die Mitgliedstaaten von umfassenden 
Meldepflichten absehen, wenn sie statt dessen 
zur wirksamen Vorabkontrolle die Einrichtung 
eines Datenschutzbeauftragten (im wesentlichen 
nach deutschem Vorbild) gewährleisten. 

Auch hinsichtlich des Meldeverfahrens konnte 
ein Kompromiß erzielt werden, der auch den 
deutschen Belangen Rechnung trägt. Danach ist 
eine Befreiung von der Meldepflicht u. a. auch 
dann vorgesehen, wenn bei dem Verantwortli- 
chen der Verarbeitung ein interner Datenschutz- 
beauftragter eine wirksame Selbstkontrolle der 
speichernden Stelle garantiert. 

8. Haftung (Artikel 23) 

Den als Haftungsfolge wegen einer rechtswidri- 
gen Verarbeitung zu leistenden Schadensersatz 
regelt Artikel 23. 

Da die Mitgliedstaaten bei Umsetzung dieser 
Vorschrift sowohl eine reine Gefährdungshaftung 
als auch eine verschuldensabhängige Haftung 
mit Beweislastumkehr einführen können, besteht 
aus deutscher Sicht kein Umsetzungsbedarf (vgl. 
Artikel 7 und 8 BDSG). 

9. Übermittlung personenbezogener Daten in Dritt- 
länder (Artikel 25, 26) 

Zentrale Punkte bei der Weitergabe personen- 
bezogener Daten in Drittländer sind die Fragen 
des angemessenen Schutzniveaus im Drittland 
und die Möglichkeit von Ausnahmeregelungen 
bei dessen Nichtvorliegen. 


Artikel 25 enthält hierzu die grundsätzlichen Be- 
stimmungen, denen der Ausnahmenkatalog des 
Artikels 26 gegenübersteht. 

Die Angemessenheit des Schutzniveaus beurteilt 
sich nach Artikel 25 Abs. 2 „unter Berücksichti- 
gung aller Umstände, die bei einer Datenüber- 
mittlung oder einer Kategorie von Datenüber- 
mittlungen eine Rolle spielen". Insbesondere 
werden neben der Art der Daten auch die 
Zweckbestimmung sowie die Dauer der geplan- 
ten Verarbeitung und ferner das Endbestim- 
mungsland, die in dem Herkunftsland und dem 
betreffenden Drittland geltenden allgemeinen 
oder sektoriellen Rechtsnormen sowie die dort 
beachteten Standesregeln und Sicherheitsmaß- 
nahmen berücksichtigt. 

Von dieser Grundsatzposition ausgehend mußte 
sich die Ratsgruppe dem Problem der tatsächli- 
chen Gegebenheiten und Umstände millionenfa- 
cher Datentransfers stellen. Die auf einen deut- 
schen Vorschlag zurückgehende und von den 
Delegatiopen im wesentlichen gebilligte Formu- 
lierung des Artikel 26 sieht einen stark erweiter- 
ten Ausnahmenkatalog vor, der eine Übermitt- 
lung in Drittländer unabhängig von dem dort ge- 
setzlich garantierten Schutzniveau in den mei- 
sten für die Praxis relevanten Fallgruppen er- 
möglicht. So kann abweichend von Artikel 25 ein 
Transfer personenbezogener Daten in ein Dritt- 
land ohne angemessenes Schutzniveau unter be- 
stimmten Voraussetzungen vorgenommen wer- 
den und zwar bei 

- zweifelsfreier Einwilligung der betroffenen 
Person, 

- Vertragserfüllung oder Durchführung vorver- 
traglicher Maßnahmen, 

- Abschluß oder Erfüllung eines Vertrages im 
Interesse der betroffenen Person, 

- wichtigem öffentlichen Interesse, 

- lebenswichtigen Interessen der betroffenen 
Person sowie 

- unter bestimmten Voraussetzungen - bei 
Übermittlungen aus öffentlichen Registern. 

Für den Fall, daß ein Datentransfer trotzdem 
noch Probleme aufwirft, kann ein Mitgliedstaat 
nach der Regelung des Artikel 26 Abs. 2 eine 
Übermittlung oder Kategorien von Übermittlun- 
gen genehmigen, wenn der Verantwortliche der 
Verarbeitung ausreichende Garantien hinsicht- 
lich des Schutzes der betroffenen Personen er- 
bringt. 

Ingesamt läßt sich zur Weitergabe personenbe- 
zogener Daten in Drittländer festhalten, daß ver- 
sucht wurde, Praxisnähe walten zu lassen, ande- 
rerseits aber keinen Datenfransfer in Drittländer 
zuzulassen, der innerhalb der EU nicht gestattet 
wäre. Letztlich strebt die Richtlinie im Hinblick 
auf die Staaten außerhalb der EU eine internatio- 
nale Harmonisierung an, so daß auch hier von 
einer „Festung Europa" nicht die Rede sein 
kann. 
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10. Status und Befugnisse der Kontrollbehörden 
(Artikel 28) 

Die Einrichtung der Kontrollstelle und ihre Be- 
fugnisse regelt Artikel 28. 

Nach dem ursprünglichen Richtlinienentwurf 
waren für die Kontrollbehörden, also für die Auf- 
sichtsbehörden, die Landesbeauftragten oder für 
den Bundesbeauftragten für den Datenschutz 
nach deutschem Recht, sowohl ein unabhängiger 
Status als auch die Verleihung hoheitlicher Be- 
fugnisse vorgesehen. Eine derartige Verknüp- 
fung mußte nach deutschem Verfassungsver- 
ständnis jedoch auf Bedenken stoßen. Denn den 
Kotrollbehörden mit unabhängigem Status (BfD 
und LfDs) stehen nach deutschem Recht nur ein 
Beanstandungsrecht zu sowie das Recht, sich je- 
derzeit an das Parlament zu wenden. Hingegen 
stehen den Aufsichtsbehörden der Länder Ein- 
griffsbefugnisse zu, mit denen sich ein unabhän- 
giger Status aufgrund ihres hoheitlichen Wirkens 
wegen des Grundsatzes der parlamentarischen 
Verantwortung der Regierung verbietet. 

Zur erzielten Problemlösung hat sich eine Formu- 
lierung durchgesetzt, die den deutschen Forde- 
rungen Rechnung trägt. 

33.1.5 Zusammenfassende Bewertung und Ausblick 

Als Resümee ist festzustellen, daß die Richtlinie den 
Herausforderungen der Gegenwart in einem euro- 
päischen Raum ohne Binnengrenzen in notwendiger 
und geeigneter Weise entspricht. Denn europäischer 
Datenschutz in harmonisierter, rechtsangeglichener 
Form ist dringender denn je und die Richtlinie in 
ihrer derzeitigen Gestalt des Gemeinsamen Stand- 
punktes trägt in entscheidender Weise hierzu bei. 

Im nationalen, innerstaatlichen deutschen Recht 
wird es zwar auch nach Inkrafttreten der Richtlinie 
keinen grundlegenden Wandel geben, und den An- 
wendern wird eine flächendeckende und kostenin- 
tensive Umstellung erspart bleiben. Insoweit kommt 
uns das anerkannt hohe Datenschutzniveau in 
Deutschland zugute. 

Auf der anderen Seite werden wir aber mit den Rege- 
lungen über die Kontrollierbarkeit automatisierter 
Entscheidungen und über die Grenzziehung zwi- 
schen automatisierten und dem Menschen vorbehal- 
tenen Entscheidungen neue Elemente aufnehmen, 
die gegenwärtig nur geringe Praxisrelevanz haben, 
jedoch die Prinzipien aussprechen, an denen sich un- 
ser Datenschutzdenken in der Zukunft wesentlich 
wird orientieren müssen. 

Insgesamt bin ich sehr zuversichtlich, daß das Euro- 
päische Parlament jetzt - im zweiten Durchgang - 
der Richtlinie zustimmen kann. Denn wir haben uns 
auch aus eigener Überzeugung bemüht, seinen For- 
derungen und der Vielzahl von Änderungs wünschen 
aus dem ersten Durchgang (s. 14. TB, S. 159) durch 
einen abgewogenen, aber aus Datenschutzsicht 
hochwertigen Gemeinsamen Standpunkt zu entspre- 
chen. 


33.2 Europäische Informationssysteme 

Die derzeitig als „Gemeinsamer Standpunkt des 
Rates" vorliegende europäische Datenschutz-Richt- 
linie (Nr. 33.1) bezieht sich allein auf den europäi- 
schen Binnenmarkt. Sie gehört damit in den Bereich 
des dem EG -Vertrag unterliegenden „klassischen" 
Europarechts, das - im Gefolge des in Maastricht be- 
schlossenen Vertrages über die Europäische Union - 
als „erste Säule" bezeichnet wird. 

Hierunter fällt auch die europäische Zollunion, in de- 
ren Rahmen in Brüssel die Verhandlungen über eine 
zentrale Datenbank zur Bekämpfung von Zuwider- 
handlungen gegen die EG-Zoll- und Agrarregelun- 
gen (EG -Zollinformationssystem - EG-ZIS) geführt 
werden. Die Beratungen über eine neue EG-Amts- 
hilfe-Verordnung für den Zollbereich, die dem EG- 
ZIS als Rechtsgrundlage dienen soll, wurden in- 
zwischen mit einem gemeinsamen Text abgeschlos- 
sen, der dem Europäischen Parlament (EP) vorliegt 
(s. Nr. 5.6). 

Das in dem Vertrag über die Europäische Union ver- 
ankerte „Drei-Säulen-Konzept" sieht neben der wirt- 
schaftlichen Integration im Rahmen der Europäi- 
schen Gemeinschaft die Gemeinsame Außen- und 
Sicherheitspolitik - GASP - sowie die Zusammen- 
arbeit in den Bereichen Inneres und Justiz als sog. 
zweite und dritte Säulen vor. Im Zusammenhang mit 
dem letztgenannten Bereich Inneres und Justiz ist 
unter Datenschutzgesichtspunkten auf die geplante 
Einrichtung von gemeinschafts weiten Informations- 
systemen hinzuweisen, die unterschiedlichen Ziel- 
setzungen dienen und, entsprechend der Verschie- 
denartigkeit ihrer Aufgabenstellungen, voneinander 
abweichende Systemarchitekturen besitzen. Diese 
Informationssysteme werden auf zwischenstaatlicher 
Ebene - mühsam - unter den jeweils beteiligten 
Staaten ausgehandelt. Auf europäischer Ebene habe 
ich mitgewirkt bei Überlegungen 

- zur Errichtung eines Zentralen Europäischen Kri- 
minalpolizeiamtes - EUROPOL - zur Bekämpfung 
des internationalen Drogenhandels (Nr. 23.2.3), 

- zum Aufbau eines Europäischen Informations- 
systems - EIS - als Fortentwicklung des Schenge- 
ner Informationssystems (Nr. 23.2.2), 

- zum Einsatz eines Zollinformatiossystems der EU- 
Mitgliedstaaten ZIS - (Nr. 25.2) und 

- für ein Integriertes Verwaltungs- und Kontroll- 
system für gemeinschaftliche Beihilferegelungen 
im Bereich der Landwirtschaft - InVeKoS (Nr. 8.1). 

33.3 Entwicklung des Datenschutzes im Ausland 

Auch in den zurückliegenden zwei Jahren hat sich 
nichts daran geändert, daß Italien und Griechenland 
als die letzten weißen Flecken auf der EU-Daten- 
schutzlandkarte auszumachen sind. In beiden Mit- 
gliedstaaten der Union wartet man ganz offensicht- 
lich die Verabschiedung der europäischen Daten- 
schutzrichtlinie (Nr. 33.1) ab, um die notwendigen 
gesetzgeberischen Schritte an den harmonisierten 
Rahmenvorgaben zu orientieren. Österreich, das seit 
1. Januar 1995 der EU als neuer Mitgliedstaat ange- 
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hört und dessen Datenschutzgesetz in das Jahr 1980 
zurückreicht, hat 1994 auf bereichsspezifischer 
Ebene gesetzliche Regelungen erlassen: Das Tele- 
kommunikationsgesetz mit Sondervorschriften zum 
Datenschutz und das Gentechnikgesetz, das strenge 
Maßstäbe für den Umgang mit personenbezogenen 
Daten enthält. 

Gesetzgeberische Bestrebungen sind aus Polen und 
der Türkei zu berichten. In beiden Ländern werden 
Entwürfe zu Datenschutzgesetzen auf Kabinetts- 
bzw. Parlamentsebene beraten. 

Unter den Mitgliedstaaten des Europarats hat der 
Datenschutz weiter an Boden gewonnen. Das Euro- 
paratsübereinkommen aus dem Jahre 1981 zum 
Schutz des Menschen bei der automatisierten Verar- 
beitung personenbezogener Daten („Datenschutz- 
konvention des Europarats") wurde zuletzt von Bel- 
gien, den Niederlanden, Portugal und Slowenien 
und damit insgesamt von sechzehn Staaten ratifiziert 
und in Kraft gesetzt. Weitere fünf Staaten - zuletzt 
Ungarn - haben das Übereinkommen gezeichnet. 

Im überseeischen Raum ist besonders auf die Ent- 
wicklungen in Kanada und Hongkong hinzuweisen. 
In Kanada gibt es seit 1983 ein Datenschutzgesetz für 
den Bundesbereich, und auch die meisten Provinzen 
besitzen Datenschutzgesetze. Während diese gesetz- 
lichen Regelungen jedoch ausnahmslos für den 
öffentlichen Bereich gelten, findet das neue Daten- 
schutzgesetz der Provinz Quebec aus dem Jahre 
1993 erstmals auch für den nicht-öffentlichen Bereich 
Anwendung. Bemerkenswert ist ferner, daß es - wie 
das Bundesdatenschutzgesetz im öffentlichen Be- 
reich - für jegliche personenbezogene Informationen 
gilt. Ein ausgereiftes Datenschutzmodell enthält auch 
der in Hongkong eingehend beratene Gesetzent- 
wurf, mit dessen Verabschiedung für das nächste 
Jahr gerechnet wird. Der Entwurf gilt für automati- 
sierte wie für manuelle Dateien und zwar im öffent- 
lichen wie im nicht-öffentlichen Bereich. Er sieht die 
Einrichtung eines Datenschutzbeauftragten vor und 
erkennt ausdrücklich die Notwendigkeit für die 
Schaffung weiterer bereichsspezifischer Regelungen 
an. 


33.4 Internationale Zusammenarbeit 
der Datenschutzkontrollinstanzen 

Die 15. Internationale Konferenz der Datenschutzbe- 
auftragten fand unter dem Motto „All about people" 
im September 1993 in Manchester auf Einladung des 
britischen Data Protection Registrar statt. Thema- 
tische Schwerpunkte waren Identifizierungs- und 
Registrierungssysteme, Überwachung am Arbeits- 
platz, Medien und internationale Entwicklungen. Die 
deutsche Delegation berichtete zu den Themen Mar- 
keting und Reality TV. 

Zur 16. Konferenz hatte die niederländische Registra- 
tiekammer im September 1994 nach Den Haag ein- 
geladen. Erörtert wurden erneut die internationale 
Entwicklung, vor allem internationale Informations- 
systeme in Europa, neuere technologische Entwick- 
lungen, wie Bild- und Tonverarbeitung, Chipkarten 
und „Super-Highway", sowie der Finanz- und der 


Gesundheitssektor. Die geplante EG-Richtlinie wur- 
de - auch aus der Sicht der außereuropäischen bzw. 
nicht der Europäischen Union angehörenden Staaten 

- diskutiert, wobei vor allem auf die für die Entwick- 
lung des Datenschutzes in Drittstaaten sehr positiven 
Effekte hingewiesen wurde. Eine Sitzung galt der 
Besinnung auf die dem Datenschutz zugrunde lie- 
genden Grundwerte, wobei Vertreter der Philoso- 
phie, der Sozial Wissenschaft und des Verfassungs- 
rechts zu Wort kamen. 

Entsprechend einer in Manchester getroffenen Ab- 
sprache haben die Datenschutzbeauftragten ihre Zu- 
sammenarbeit intensiviert. Der letzte und der 
nächste geplante Gastgeber der Konferenz bilden 
ein semi-permanentes Sekretariat, das vor allem die 
Aufgabe übernimmt, themen- oder projektbezogene 
Interessen zusammenzuführen. Dazu wird eine 
Datenbank mit entsprechenden Interessenprofilen 
aufgebaut - natürlich mit Einwilligung der Betroffe- 
nen. 

Die im Rahmen des sog. dritten Pfeilers des Maas- 
tricht-Vertrages (Titel VI des Vertrages über die 
Europäische Union) erheblich intensivierten Bemü- 
hungen um mehr Zusammenarbeit der Mitgliedstaa- 
ten der EU bei den polizeilichen Aufgaben der Ver- 
brechensbekämpfung und Gefahrenabwehr sowie 
bei der Zollfahndung hatten intensive Beratungen 
zur Errichtung europäischer Informationssysteme zur 
Folge (Nr. 33.2). Bei den drei noch nicht verabschie- 
deten Konventionen, an deren Ausarbeitung ich be- 
teiligt bin, handelt es sich um die geplanten Überein- 
kommen 

- zur Errichtung eines Zentralen Europäischen Kri- 
minalpolizeiamtes zur Bekämpfung des internatio- 
nalen Drogenhandels - EUROPOL - (Nr. 23.2.3), 

- zum Aufbau eines Europäischen Informations- 
systems als Fortentwicklung des Schengener Infor- 
mationssystems - EIS - (Nr. 23.2.2) sowie 

- über ein Zollinformationssystem der EU-Mitglied- 
staaten - ZIS - (Nr. 25.2). 

Bei der Ausarbeitung dieser verschiedenen Rechts- 
akte mit ihren unterschiedlichen Aufgabenstellungen 
und Systemarchitekturen - alle drei Konventions ent- 
würfe enthalten abschließende bereichsspezifische 
Regelungen für das jeweilige Informationssystem - 
setze ich mich vor allem für das Recht der Betroffenen 
auf Auskunft und Zugang zu dem System, für einen 
angemessenen Individualrechtschutz und für die Ein- 
richtung einer gemeinsamen Aufsichtsstelle ein. 

Zwar können die datenschutzrechtlichen Regelun- 
gen schon wegen der unterschiedlichen Systemar- 
chitekturen nicht völlig identisch sein. Auch ist für 
die Kontrolltätigkeit zu beachten, daß sich die Kon- 
trolle bei EUROPOL auf den Datenbestand in Den 
Haag, beim EIS auf die in Straßburg vorgehaltenen 
Daten und beim ZIS auf den zentralen Bestand in 
Brüssel bezieht. Gleichwohl sehen alle drei Überein- 
kommensentwürfe - im wesentlichen textgleich - für 
zentral gehaltene Datenbestände jeweils eine ge- 
meinsame Datenschutzkontrollinstanz vor. Diese 
setzt $ich aus zwei Vertretern (EIS und ZIS) bzw. aus 
bis zu zwei Vertretern (EUROPOL) der Vertragsstaa- 
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ten zusammen. Der Entwurf des EUROPOL-Überein- 
kommens sieht inzwischen die Einrichtung eines Se- 
kretariats vor, dem auch die Befugnis zur Durchfüh- 
rung der Kontrollen übertragen werden kann, wäh- 
rend die Einrichtung einer gemeinsamen Kontrollin- 
stanz für alle drei Systeme bislang nicht beabsichtigt 
ist. Die Voraussetzungen für die praktische Arbeit 
einer gemeinsamen Datenschutzkontrollinstanz sind 
daher in den zuständigen Gremien noch gründlich 
zu prüfen. Entsprechende Beschlüsse können erst 
nach Anhörung der Datenschutzkontrollinstanzen 
der Mitgliedstaaten gefaßt werden. 

33.5 Europarat 

Im Europarat hat die Projektgruppe Datenschutz die 
Beratung von zwei weiteren fachspezifischen Emp- 
fehlungen abgeschlossen, die sich mit der Telekom- 
munikation und der Medizin befassen. Nach Bera- 
tung im Lenkungsausschuß im Dezember 1994 wird 
eine Verabschiedung durch den Ministerrat im er- 
sten Halbjahr 1995 erwartet. 

Mit der Vorbereitung weiterer Empfehlungen zu den 
Bereichen Statistik und Versicherungsrecht sind zwei 
Arbeitsgruppen befaßt. 

Die Frage eines Beitritts der Europäischen Gemein- 
schaft bzw. Union zur Datenschutzkonvention des 
Europarats wird auf seiten des Europarats grundsätz- 
lich positiv gesehen; eine endgültige Abklärung der 
Modalitäten wird wohl erst erfolgen, wenn ein Bei- 
trittsantrag gestellt worden ist. Hierzu dürfte es aber 
nicht vor der Verabschiedung der EG-Richtlinie 
kommen. 

33.6 Datenschutz bei den Organen der 
Europäischen Union 

In der Diskussion blieben auch weiterhin die Daten- 
verarbeitung bei den Organen der Europäischen 
Union und die erforderlichen, nach wie vor nicht vor- 
handenen Datenschutzregelungen. Auf das Fehlen 
der insoweit notwendigen verfassungskonformen 
Rechtsgrundlagen habe ich bereits in früheren Tätig- 
keitsberichten hingewiesen (12. TB S. 49, 13. TB 
S. 57 f.). 

Daß der Datenschutz immer noch aus dem Wirken 
der Gemeinschafts- und Unionsorgane ausgeklam- 
mert bleibt, ist umso bedauerlicher, als die Europäi- 
sche Kommission bereits vor Jahren für sich selbst 
eine vielversprechende Vorreiterrolle in Anspruch 
genommen hatte. Als sie mit der Vorlage eines 
„Vorschlags für eine Richtlinie des Rates zum Schutz 
von Personen bei der Verarbeitung personenbezoge- 
ner Daten" (SYN 287) im Jahre 1990 auf dem Gebiet 
des Datenschutzes endlich die Initiative ergriff, 
schlug sie in einem ganzen Paket zugleich weitere 
Maßnahmen vor mit dem Ziel, eine datenschutz- 
rechtliche Gesamtkonzeption innerhalb der EG zu 
verwirklichen. Dabei betraf ein Teil dieses Pakets die 
„Erklärung der Kommission betreffend die Anwen- 
dung der Grundsätze der Richtlinie zum Schutz von 
Personen bei der Verarbeitung personenbezogener 
Daten auf die Organe und Einrichtungen der Euro- 
päischen Gemeinschaften". Darin war vorgesehen, 


daß die Kommission die erforderlichen Maßnahmen 
treffen oder vorschlagen würde, um diese Grund- 
sätze auch für die eigenen Organe und Einrichtun- 
gen der Gemeinschaft verbindlich zu machen. Be- 
reits mit der Vorlage des Pakets verpflichtete sich die 
Kommission, in der Zwischenzeit die Bestimmungen 
der geplanten Richtlinie auf ihre eigenen Dateien an- 
zuwenden. 

Ich bescheinigte der Kommission damals, sich damit 
in eindrucksvoller Weise an die Spitze der Entwick- 
lung gestellt zu haben und sagte ihr im kollegialen 
Rahmen der Datenschutzbeauftragten der EG-Mit- 
gliedstaaten Unterstützung in ihren Bemühungen zu 
(s. 13. TB S. 58). 

Nachdem das Europäische Parlament eine Vielzahl 
von Änderungswünschen beschlossen hatte, legte 
die Kommission im Jahre 1992 einen geänderten 
Vorschlag (KOM(92) 422 endg. - SYN 287) vor, auf 
dessen Grundlage seitdem in Brüssel der Entwurf 
einer europäischen Datenschutzrichtlinie beraten 
wird (s. hierzu Nr. 33.1). Das Vorhaben „betreffend 
die Anwendung der Grundsätze der Datenschutz- 
richtlinie auf die Organe und Einrichtungen der 
Europäischen Gemeinschaften" wird seit dieser Zeit 
jedoch nicht mehr vorangebracht. Im Rahmen der 
Brüsseler Beratungen über die Datenschutzrichtlinie 
wurde immer wieder angemahnt, daß die Gemein- 
schaft auch selbst institutionell nicht länger untätig 
bleiben darf und eigene Vorsorge für den Daten- 
schutz treffen muß. Insbesondere wurde in diesem 
Zusammenhang hervorgehoben, daß die Organe der 
Gemeinschaft, ihre Verwaltungseinrichtungen und 
Mitarbeiter dringend einen europäischen Daten- 
schutzbeauftragten benötigen. Die vielfältigen und 
umfangreichen Aktivitäten der Gemeinschaft und 
insbesondere der Kommission, beispielsweise auf 
den Gebieten der Informationstechnik, der Subven- 
tionen, des Wettbewerbsrechts und hier vor allem der 
Fusionskontrolle bedürfen der rechtzeitigen und 
systematischen Prüfung der datenschutzrechtlichen 
Auswirkungen. Bereits vor Jahren habe ich davor 
gewarnt, daß die Gemeinschaft ohne eine beson- 
dere Institution, die den notwendigen Sachverstand 
bündelt und den Datenschutz durch Beratung und 
Kontrolle praktisch voranbringt, zwangsläufig noch 
weiter hinter das europäische Datenschutzniveau zu- 
rückfallen wird (12. TB S. 49). 

Daran ändert wenig - zumindest im gegenwärtigen 
Zeitpunkt — der Minimalkonsens, zu dem sich die 
Kommission im Zuge der Verhandlungen über die 
Datenschutzrichtlinie in Brüssel durchringen konnte: 
Anläßlich der Verabschiedung der Datenschutzricht- 
linie wollen sich die Organe der Europäischen Union 
in einer „Erklärung zu Protokoll des Rates" verpflich- 
ten, den Bestimmungen der Richtlinie entsprechen- 
de, eigene Regelungen zu schaffen. Denn mehr als 
eine Absichtserklärung beinhaltet diese Formulie- 
rung zunächst nicht. Ich appelliere daher zum wie- 
derholten Male an die Bundesregierung und an die 
Verantwortlichen in den Organen der Union, die ent- 
scheidenden Schritte zu unternehmen, um den Da- 
tenschutz in der Europäischen Union Wirklichkeit 
werden zu lassen. Unterstützung finde ich hierin 
beim Bundesrat, der in seinem Beschluß zur geplan- 


180 


BfD 15. TB 1993-1994 




Deutscher Bundestag - 13. Wahlperiode 


Drucksache 13/1150 


ten Datenschutz-Richtlinie vom 23. September 1994 
(BR-Drucksache 672/94) auf den Mißstand hinweist 
und die Forderung nach einer unabhängigen und ef- 
fektiven europäischen Datenschutzkontrollinstanz 
erhebt, an die sich jeder Betroffene wenden kann, 
wenn er der Ansicht ist, bei der Verarbeitung seiner 
personenbezogenen Daten durch Stellen der EU in 
seinen Rechten verletzt zu sein. 

Wie wenig sensibel manche europäische Einrichtung 
mit personenbezogenen Daten umgeht, zeigte jüngst 
der Europäische Gerichtshof (EuGH). Er veröffent- 
lichte mit seiner Entscheidung zum Nachtarbeitsver- 
bot für Schwangere und zur hierauf gegründeten An- 
fechtung eines Arbeitsvertrages nicht nur den vollen 
Namen der Klägerin, sondern gab darüber hinaus 
auch noch das genaue Datum des Beginns der 
Schwangeschaft preis (abgedruckt in einer Fachzeit- 
schrift für Arbeitsrecht) . 


34 Aus meiner Dienststelle 

34.1 Informationen für die Bürger und auch für die 
Verwaltung 

Im Berichtszeitraum habe ich 3 neue Broschüren er- 
stellt. 

Nach der BfD-Info 1 „Bundesdatenschutzgesetz - 
Text und Erläuterung die erstmals im Dezember 
1992 erschienen ist, sind dies: 

- BfD-Info 2 „Der Bürger und seine Daten" 

- BfD-Info 3 „Schutz der Sozialdaten" 

- BfD-Info 4 „Der behördliche Datenschutzbeauf- 

tragte" 

Die genannten Broschüren werden kostenlos abge- 
geben. Überwiegend von Bürgern werden rund 
100000 Exemplare jährlich angefordert. Auch daran 
zeigt sich das große Interesse der Bürgerinnen und 
Bürger an datenschutzrechtlichen Fragen. 

34.2 Einsatz von Informationstechnik 
in meiner Dienststelle 

Wegen der fortschreitenden Entwicklung der Infor- 
mationstechnik in der Bundesverwaltung und des 
damit verbundenen Aufgabenzuwachses bei meiner 
Kontroll- und Beratungsfunktion war es notwendig, 
die Informationstechnik in meiner Dienststelle weiter 
auszubauen. Hierzu trugen auch bei: 

- Die Informationstechnik in der Bundesverwaltung 
wird in immer breiterem Ausmaß und in größerer 
Komplexität eingesetzt, sie erfordert eine neue 
Dimension an datenverarbeitungstechnischer Fort- 
bildung und Kompetenz bei meinen Mitarbeitern. 
Diese kann nur bei tatsächlicher Verfügbarkeit 
moderner Technik und täglichem Umgang mit ihr 
erlangt werden. 

- Ich habe Bürger und öffentliche Stellen des Bun- 
des bei Fragen des Datenschutzes und der Daten- 
sicherheit zu beraten. Sehr oft stehen diese Fragen 


in Zusammenhang mit der Anwendung von Infor- 
mationstechnik. 

- Infolge des Personalzuwachses meiner Dienststelle 
von früher 30 auf derzeit 52 Mitarbeiter mußte die 
Schriftguterstellung effektiviert werden. 

1993 wurden daher das Dienstgebäude mit einer 
kompletten Netzverkabelung versehen sowie Hard- 
und Software beschafft, um die erste Ausbaustufe 
eines PC-Netzes (Local Area Network - LAN) zu 
installieren. 1994 wurde dies fortgesetzt. 

In diesem Netz arbeiten seit Ende 1994 zwei Server 
und sechsundzwanzig Workstations. Aus Gründen 
der Datensicherheit und des Datenschutzes verfügen 
nur sechs Workstations über Platten- und Disketten- 
laufwerke. Die Tastaturen sind mit einem Magnet- 
streifen-Kartenleser ausgestattet und können nur mit 
Hilfe einer personengebundenen Magnetstreifen- 
karte entsperrt werden. 

Schwerpunkte der künftigen IT-Anwendung sind 
eine wirksame Unterstützung des Schreibdienstes 
durch den Zugang zur Textverarbeitung für weitere 
Mitarbeiter, die Führung und Nutzung von Daten- 
banken zur Unterstützung der Schriftgutverwaltung 
und als Wissensspeicher sowie die Schaffung von 
Möglichkeiten für die Fortbildung der Bediensteten 
im Arbeitsprozeß. 

1994 standen jeder Organisationseinheit meines 
Hauses zumindest zwei APC zur Verfügung, der 
Schreibdienst wurde komplett ausgestattet. 

Ab 1995 ist die Teilnahme meiner Dienststelle am In- 
formationstechnischen Verbund Berlin-Bonn (IVBB) 
vorgesehen. 

Für den Betrieb und die Nutzung der Informations- 
technik werde ich unter Mitwirkung des Personalrats 
des BMI eine Dienstanweisung erlassen. 


35 Am Schluß noch einiges Wichtige aus 
zurückliegenden Tätigkeitsberichten 

1. Im 14. Tätigkeitsbericht S. 36 hatte ich bereits be- 
richtet, daß die notwendigen Verwaltungsvor- 
schriften zum Ausländergesetz (AuslG) weiter- 
hin fehlen, die u. a. die Datenschutzbestimmun- 
gen des § 75 ff. AuslG präzisieren. Der Innenaus- 
schuß des Deutschen Bundestages unterstützt 
meine Empfehlungen und hat die Bundesregie- 
rung aufgefordert, möglichst bald die Verwal- 
tungsvorschriften in Kraft zu setzen (100. Sitzung 
des Innenausschusses vom 15. Juni 1994 TOP 16 
nebst Anlage 18 unter Nr. 2). 

2. Schon seit langem ist es mein Anliegen (vgl. zu- 
letzt 14. TB S. 50), im Strafverfahren der routine- 
mäßigen öffentlichen Erörterung so sensibler 
personenbezogener Informationen wie der Ein- 
kommens- und Vermögensverhältnisse des Be- 
schuldigten - und damit oft auch seines Ehe- 
oder Lebenspartners - zumindest in den Fällen 
entgegenzuwirken, in denen diese Datenerhe- 
bung mit dem eigentlichen Gegenstand des 
Strafverfahrens nichts zu tun hat. Das sog. 
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Selbstleseverfahren, d. h. die schriftliche Dar- 
stellung der Einkommens- und Vermögensver- 
hältnisse unter Verzicht auf die Verlesung eines 
solchen Schriftstückes in der Verhandlung, bietet 
hier nach meiner Auffassung in einer Vielzahl 
von Fällen das geeignete Instrument für einen 
wirksamen Schutz des Persönlichkeitsrechtes der 
Betroffenen. Leider hat der Gesetzgeber im Ver- 
brechensbekämpfungsgesetz zwar den Anwen- 
dungsbereich dieses Selbstleseverfahrens erneut 
erweitert; ausweislich der Begründung ist dies 
jedoch nach wie vor nur zulässig zur Beschleuni- 
gung des Verfahrens und nicht - wie von mir vor- 
geschlagen - auch zur Gewährleistung des grund- 
rechtlich verbürgten Persönlichkeitsschutzes. 

3. Die datenschutzrechtlichen Probleme, die durch 
die Zusammenfassung mehrerer Entscheidungen 
(Scheidungsausspruch/Umgang mit ehelichen 
Kindern u. a.) in Ehescheidungsverbundurteilen 
entstehen, wenn solche Urteile Behörden vorge- 
legt oder dem Gerichtsvollzieher für Zwecke der 
Zwangsvollstreckung übergeben werden, habe 
ich zuletzt im 13. Tätigkeitsbericht (S. 90) ange- 
sprochen. In der Diskussion mit dem Bundesmi- 
nisterium der Justiz hat sich ergeben, daß zur 
Vorlage an Behörden in den meisten Fällen Aus- 
züge aus dem Urteilstenor ausreichen und für die 
Zwangsvollstreckung regelmäßig vollstreckbare 
Teilausfertigungen ohne Tatbestand und Ent- 
scheidungsgründe genügen. Entscheidend ist 
daher nur, daß die Parteien des Zivilprozesses 
über die Möglichkeit unterrichtet werden, sich 
für die vorgenannten Zwecke Auszüge aus dem 
Tenor des Ehescheidungsverbundurteils fertigen 
zu lassen. Für eine solche .Unterrichtung könnte 
dem Urteil ein Merkblatt oder ein Stempelauf- 
druck mit einem entsprechenden allgemeinen 
Hinweis beigefügt werden. Im Interesse einer 
koordinierten Prüfung dieses Vorschlags durch 
die hierfür zuständigen Landesjustizverwaltun- 
gen habe ich mich in Übereinstimmung mit den 
Landesbeauftragten für den Datenschutz an das 
BMJ mit der Bitte gewandt, diese Empfehlung an 
die Länder heranzutragen. Eine Antwort liegt 
mir noch nicht vor. 

4. Entgegen meiner im 13. Tätigkeitsbericht (S. 90) 
ausgesprochenen Erwartung ist die Steuerdaten- 
Abruf-Verordnung noch immer nicht in Kraft 
getreten. Zunächst hatte sich eine eingehende 
Diskussion zur Rechtsgrundlage für den automa- 
tisierten Abruf von Steuerdaten durch Rech- 
nungsprüfungsbehörden ergeben. Insoweit hat 
das Bundesministerium der Finanzen zugesagt, 
den gesetzgebenden Körperschaften bei der 
nächsten Änderung der Abgabenordnung (AO) 
eine Ergänzung des § 30 Abs. 6 AO vorzuschla- 
gen, auf den sich die Verordnung stützt; die 
Rechnungsprüfungsbehörden sollen in dieser 
Vorschrift ausdrücklich genannt werden. Der 
Verordnungsentwurf hat danach zwar bereits 
dem Bundesrat Vorgelegen. Im Hinblick auf 
Bedenken der kommunalen Spitzenverbände 
gegen Regelungen, die nach ihrer Ansicht die 
Bedürfnisse und technischen Möglichkeiten der 


Gemeinden nicht ausreichend berücksichtigen, 
hat der Bundesrat das BMF jedoch gebeten, die 
Verordnung mit diesen nochmals zu erörtern; bis 
zur erneuten Vorlage der Verordnung hat er die 
Beratung „vertagt". Zur Vorbereitung der Ge- 
spräche mit den kommunalen Spitzenverbänden 
hat das BMF sich zunächst an die obersten Fi- 
nanzbehörden der Länder gewandt und diese zu- 
gleich ausdrücklich gebeten, ihre Stellungnahme 
mit „dem Datenschutz" des jeweiligen Landes 
abzustimmen. Ich werde die Arbeiten am Ver- 
ordnungsentwurf weiterhin unterstützen. 

5. Die bei Vorlage des 14. Tätigkeitsberichts erst als 
Regierungsentwurf vorhandene Insolvenzord- 
nung - InsO - (14. TB S.54) ist inzwischen ver- 
kündet worden (BGBl. 1994 I S.2866) und wird 
gemeinsam mit dem Einführungsgesetz zur In- 
solvenzordnung (BGBl. 1994 I S. 2911) am 1. Ja- 
nuar 1999 in Kraft treten. Das umfangreiche Ge- 
setz enthält verhältnismäßig wenig datenschutz- 
rechtlich relevante Regelungen. Meine Ände- 
rungsvorschläge sind vom Bundesministerium 
der Justiz in die eingehenden Gespräche der Be- 
richterstatter des Rechtsausschusses des Deut- 
schen Bundestages über den Entwurf einge- 
bracht und in das Gesetz übernommen worden. 
Erwähnen möchte ich eine Änderung in § 97 
Abs. 1 Satz 3 InsO. Diese Vorschrift legt mit der 
umfassenden Formulierung „verwendet" fest, 
daß die vom Schuldner aufgrund gesetzlicher 
Verpflichtung zu erteilenden Auskünfte an das 
Gericht, an den Insolvenzverwalter und an die 
Organe der Gläubiger ohne seine Zustimmung 
auch nicht als Ansatz für strafrechtliche Ermitt- 
lungen gegen ihn oder einen Angehörigen her- 
angezogen werden dürfen; es sei denn, er stimmt 
zu. Andere Änderungen betreffen z. B. die Ein- 
grenzung der verschiedenen öffentlichen Be- 
kanntmachungen auf den erforderlichen Umfang. 

6. In meinem 14. Tätigkeitsbericht (S. 55f.) hatte ich 
meine Zuversicht ausgedrückt, daß notwendige 
bereichsspezifische Datenschutzvorschriften mög- 
lichst bald in das Zollverwaltungsgesetz aufge- 
nommen werden. Auf meine Nachfragen hin 
hatte das Bundesministerium der Finanzen mit- 
geteilt, es habe wegen anderer vordringlicher 
Arbeiten noch keinen entsprechenden Gesetz- 
entwurf erarbeiten können. Kurz vor Fertigstel- 
lung dieses Berichts hat das BMF mir einen Ent- 
wurf für die Aufnahme einer Rechtsverordnungs- 
ermächtigung zum Erlaß bereichsspezifischer 
Vorschriften über die Erhebung, Verarbeitung 
und Nutzung personenbezogener Daten durch 
die Zollverwaltung in das Zollverwaltungsgesetz 
zusammen mit einem Entwurf für eine entspre- 
chende Rechtsverordnung angekündigt. 

7. Im 14. Tätigkeitsbericht (S. 57) habe ich auf 
meine - bisher leider nicht berücksichtigten - 
Empfehlungen zu einzelnen von der Bundes- 
republik Deutschland mit einigen Nicht-EU- 
Staaten geschlossenen Verträgen über die ge- 
genseitige Unterstützung der Zollverwaltungen 
hingewiesen. Die in diesen Verträgen (z. B. mit 
der Russischen Föderation) vereinbarten daten- 
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schutzrechtlichen Vorkehrungen sind im Ver- 
gleich zu dem erreichten oder noch angestrebten 
innergemeinschaftlichen Datenschutzstandard un- 
zureichend. Das Bundesministerium der Finan- 
zen hat mir angeboten, den von deutscher Seite 
bereits ratifizierten Vertrag mit der Russischen 
Föderation (BGBl. 1994 II Seite 1052) nach seiner 
Ratifizierung durch den Vertragspartner bei der 
Vereinbarung vertraglich vorgesehener Durch- 
führungsbestimmungen um datenschutzrecht- 
liche Vorschriften zu ergänzen. Ich begrüße die 
Bereitschaft des BMF, auf diesem Wege zu ver- 
suchen, eine datenschutzgerechte Praxis im 
Amtshilfeverkehr mit der Zollverwaltung der 
Russischen Föderation herbeizuführen. Das BMF 
rechnet damit, Verhandlungen über die Durch- 
führungsbestimmungen im ersten Halbjahr 1995 
aufnehmen zu können und hat mir zugesagt, 
mich rechtzeitig zu beteiligen. Ich hoffe, daß 
künftig schon bei der Vorbereitung derartiger 
Verträge ausreichende Datenschutzregelungen 
vorgesehen werden. 

8. Das Recht des Wirtschaftsprüfers, im von der 
Wirtschaftsprüferkammer herausgegebenen Wirt- 
schaftsprüferverzeichnis auf Wunsch nicht ge- 
nannt zu sein (s. 14. TB S. 59), wurde durch die 
Änderung der Wirtschaltsprülerordnung im Be- 
richtszeitraum nun auch gesetzlich festgeschrie- 
ben. Gleichzeitig traten bereichsspezifische Da- 
tenschutzbestimmungen in der Wirtschaftsprüfer- 
ordnung in Kraft. 

9. Das Bundesministerium der Verteidigung hat 
noch keine Personalaktenverordnung gern. § 29 
Abs, 9 Soldatengesetz erlassen (14. TB S. 100). 
Nach entsprechender Mitteilung ist die Ressort- 
abstimmung noch nicht abgeschlossen. 

10. Im Rahmen des Gesetzes zur Neuordnung des 
Erfassungs- und Musterungsverfahrens sind die 
ursprünglich mit dem Zweiten Gesetz zur Ände- 
rung des Wehrpflichtgesetzes vorgesehenen da- 
tenschutzrechtlich bedeutsamen Änderungen 
des Wehrpflichtgesetzes in Kraft getreten. Meine 
früheren Bedenken (14. TB S. 101), mit der For- 
mulierung des § 20 a WPflG sei nicht ausrei- 
chend sichergestellt, daß ein Wehrpflichtiger, der 
einen Antrag auf Kriegsdienstverweigerung ge- 
stellt hat, neben der Musterung nicht auch noch 
der Eignungsuntersuchung unterzogen wird, 
habe ich nach Erläuterung des BMVg zum Wort- 
laut der Vorschrift im Zusammenhang mit § 3 
Abs. 2 Satz 1 des Kriegsdienstverweigergungs- 
gesetzes nicht mehr aufrechterhalten. Ebenso 
habe ich die zunächst von mir kritisierte Rege- 
lung, daß Akten über das Anerkennungsverfah- 
ren von Wehrpflichtigen, deren Antrag auf Aner- 
kennung als Kriegsdienstverweigerer abgelehnt, 
zurückgenommen oder infolge Verzichts gegen- 
standslos geworden ist, längerfristig aufbewahrt 
werden, u. a. im Hinblick auf Ausführungen des 
Bundesverfassungsgerichts zu Zweitanträgen von 
Kriegsdienstverweigerern (NJW 1984, 15 19 ff., 
1523 f.) als sachlich begründet akzeptiert. Ich 
hoffe, daß ein erster Entwurf der nach § 27 


WPflG zu erlassenden Personalaktenverord- 
nung für ungediente Wehrpflichtige in abseh- 
barer Zeit vorgelegt wird. 

11. Das Bundesministerium für Familie, Senioren, 
Frauen und Jugend hat die Arbeiten an der nach 
§ 36 Abs. 8 Zivildienstgesetz zu erlassenden Per- 
sonalaktenverordnung (14. TB S. 101 f.) noch 
nicht abgeschlossen. Im Interesse sachgerechter 
Durchführung der gesetzlichen Regelungen ist 
zu fordern, daß ein Entwurf bald vorgelegt wird. 

12. Im 14. Tätigkeitsbericht (S. 102) hatte ich dar ge- 
legt, daß das Bundesamt für den Zivildienst 
(BAZ) die in § 23 Kriegsdienstverweigerungsge- 
setz (KDVG) festgelegte Frist für die Vernich- 
tung der Anerkennungsteile der Personalunter- 
lagen von Kriegsdienstverweigerern, die ihren 
Zivildienst bereits vor dem Inkrafttreten des § 2 
Abs. 6 KDVG abgeleistet haben, nicht eingehal- 
ten hat. Auf meine dringende Empfehlung hat 
das BAZ diese Arbeit mit Zeitangestellten im 
Laufe des Jahres 1994 abgeschlossen. 

13. Die in meinem 14. Tätigkeitsbericht (S. 28 f.) dar- 
gestellte Schwierigkeit, die Personalunterlagen 
der über 32jährigen gedienten Bausoldaten aus 
dem Bestand von ca. 2 Mio. Personalunterlagen 
der ehemaligen NVA an das BAZ zu überführen, 
besteht unverändert fort. Nach Mitteilung des 
Bundesministeriums der Verteidigung werden 
sie immer dann an das BAZ abgegeben, wenn 
sie aus einem aktuellen Bearbeitungsanlaß „zur 
Hand genommen werden". In Anbetracht des 
verhältnismäßig großen Verwaltungsaufwands 
für eine gesonderte Überprüfung von ca. 2 Mio. 
Akten sehe ich darin eine vertretbare Vorge- 
hensweise. 

14. Im 14. TB (S. 63) habe ich die Problematik der 
Abschottung von Beihilfestelle und Personal- 
verwaltung am Beispiel der Bundesknappschaft 
verdeutlicht. Aufgrund einer bei einer Außen- 
stelle der Knappschaft durchgeführten Kontrolle 
konnte ich erreichen, daß künftig über Beihilfe- 
anträge nicht mehr von Mitarbeitern entschieden 
wird, die an Personalentscheidungen beteiligt 
sind. Dasselbe gilt für Leistungsanträge von 
Mitarbeitern, die bei der Bundesknappschaft 
selbst krankenversichert sind. Im übrigen wird 
künftig durch eine eindeutige Adressierung der 
Beihilfeanträge eine unzulässige Weitergabe 
im knappschaftsinternen Geschäftsgang ausge- 
schlossen. 

Desweiteren habe ich festgestellt, daß im Bereich 
der Bundesknappschaft ein Antragsformular auf 
Anerkennung von Pflegebedürftigkeit verwen- 
det wird, dessen Inhalt über das für die Aufga- 
benerfüllung Erforderliche hinausgeht. Ich habe 
gegenüber der Bundesknappschaft empfohlen, 
den Inhalt dieses Fragebogens zu reduzieren; 
hier kommt beispielsweise der durch den Spit- 
zenverband des Medizinischen Dienstes unter 
Beachtung der Rechtsprechung des Bundesso- 
zialgerichtes entwickelte Mustervordruck in Be- 
tracht. 
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15. Bereits früher habe ich mich zur Weitergabe von 
Bewerbungsunterlagen durch das Arbeitsamt an 
den Arbeitgeber geäußert (z. B. 10. TB S. 63). 
Mehrere Eingaben haben gezeigt, daß es bei der 
Anwendung der geltenden Regelungen in der 
Praxis erneut Rechtsunklarheiten gegeben hat. 

Die Bundesanstalt für Arbeit hat deshalb, auf 
meine Anregung hin, in einem neuen bundesein- 
heitlich geltenden Runderlaß auf die bestehende 
Rechts- und Weisungslage beim Verfahren der 
Überlassung und der Vorlage von Bewerbungs- 
unterlagen durch das Arbeitsamt an Arbeitgeber 
hingewiesen. Darüber hinaus hat sie ergänzende 
Erläuterungen gegeben und zusätzliche daten- 
schutzrechtliche Anmerkungen aufgenommen. 
Betont wird in diesen Weisungen u. a. die Frei- 
willigkeit der Herausgabe von Bewerbungsun- 
terlagen durch Arbeitslose (oder nicht arbeitslose 
Arbeitsuchende), die Entscheidungsfreiheit der 
Betroffenen über eine Vorlage beim Arbeitgeber 
und die Unterrichtung des Bewerbers über diese 
Vorlage. Außerdem wird der Anspruch auf Rück- 
gabe der Bewerbungsunterlagen ausdrücklich 
festgeschrieben. 

16. Die Deutsche Arbeitsverwaltung ist seit 1980 an 
das „Europäische System zur Übermittlung von 
Stellen- und Bewerberangeboten im internatio- 
nalen Ausgleich" (früher SEDOC - jetzt EURES) 
angeschlossen (14. TB S. 88). Sie hatte angekün- 
digt, durch Umorganisation der Ausländsabtei- 
lung in der Zentralstelle für Arbeitsvermittlung - 
ZAV - die datenschutzrechtlichen Anforderun- 
gen an dieses System besser zu berücksichtigen. 
Hierzu liegt mir mittlerweile eine ergänzende 
Stellungnahme der Bundesanstalt vor. 

Die EURES-Stelle in der ZAV hat zwischenzeit- 
lich die Partnerverwaltungen im Ausland gebe- 
ten, sie über für die Arbeitsvermittlung wichtige 
Bestimmungen des Datenschutzes im jeweiligen 
Land zu unterrichten. Die Partnerverwaltungen 
in Belgien, den Niederlanden, Irland und Däne- 
mark haben dazu auf den Datenschutz bei der 
Arbeitsvermittlung in ihren Ländern hingewie- 
sen. Von den weiteren EURES-Partnerverwaltun- 
gen kamen keine entsprechenden Auskünfte. 

Auf der Grundlage der nun vorliegenden Infor- 
mationen unterrichtet die ZAV alle Bewerber 
über die datenschutzrechtlichen Gegebenheiten 
in den Partnerländern. Ein Merkblatt hierzu ist 
in Vorbereitung. In die Länder, die die Ein- 
haltung datenschutzrechtlicher Bestimmungen 
nicht sicherstellen, werden personenbezogene 
Daten von der ZAV nur auf ausdrücklichen 
Wunsch der Bewerber übermittelt. 

Eine Übermittlung personenbezogener Daten 
unterbleibt in allen Fällen, in denen die Arbeits- 
verwaltung Grund zur Annahme hat, daß da- 
durch schutzwürdige Belange des Betroffenen 
beeinträchtigt werden. 

17. Die Vorschrift des § 305 SGB V gewährt dem 
Versicherten einen Auskunftsanspruch über die 
der Krankenkasse verfügbaren Angaben über 


die von ihm in den letzten zwei Geschäftsjahren 
(ab dem 1. Januar 1996 im jeweils letzten Ge- 
schäftsjahr) in Anspruch genommenen Leistun- 
gen und deren Kosten (s. 14. TB S. 89). 

Informationsbesuche bei zwei Ersatzkassen ha- 
ben gezeigt, daß die Kassen das Auskunftsver- 
fahren ausreichend organisiert haben. Bei einem 
Auskunftsverlangen des Versicherten stellt die 
Kasse die verfügbaren Informationen zusammen 
und informiert ihn. Auf Wunsch erhält er entspre- 
chende Kopien von Unterlagen. Dem steht nicht 
entgegen, daß ärztliche und zahnärztliche Ab- 
rechnungsdaten von den Krankenkassen nur 
noch fall- und nicht mehr versichertenbezogen 
erhoben und gespeichert werden dürfen (§ 295 
Abs. 2 SGB V). Soweit sich ein Auskunfts ersu- 
chen des Versicherten auf solche Angaben rich- 
tet, werden diese gern. § 305 Satz 2 SGB V in der 
ab 1. Januar 1996 gültigen Fassung von der 
jeweiligen kassenärztlichen oder kassenzahn- 
ärztlichen Vereinigung den Krankenkassen ge- 
sondert in einer Form übermittelt, die eine 
Kenntnisnahme durch die Krankenkasse aus- 
schließt. Dadurch ist sichergestellt, daß der Aus- 
kunftsanspruch des Versicherten nicht ins Leere 
läuft. 

18. Im 14. Tätigkeitsbericht (S. 26) hatte ich darüber 
berichtet, daß ich mit dem Bundesministerium 
für Arbeit und Sozialordnung erörtert habe, un- 
ter welchen Voraussetzungen Daten aus der bei 
der Bundesanstalt für Arbeitsmedizin (BAfAM) 
geführten „Datei über arbeitsmedizinische Vor- 
sorgeuntersuchungen" an gewerbliche Berufs- 
genossenschaften übermittelt werden dürfen. Es 
besteht mittlerweile Einigkeit mit dem BMA, daß 
eine solche Übermittlung (unter dem Vorbehalt 
der Erforderlichkeit für die Aufgabenerfüllung 
der Berufsgenossenschaft) generell der Einwilli- 
gung des Betroffenen bedarf. 

19. Über die Erhaltung der Daten des „Nationalen 
Krebsregisters " der ehemaligen DDR und die 
Entwicklung der Diskussion um eine gesetzliche 
Regelung der Einrichtung von Krebsregistem ha- 
be ich mehrfach berichtet, (s. zuletzt 14. TB S. 29 
und S. 103 f.). Durch das Krebsregistergesetz 
wird nunmehr bundesweit die Errichtung von 
Krebsregistem geregelt, siehe dazu Nr. 17.1 in 
diesem Bericht. 

20. Die Meldepflicht für Gefahrguttransporte, über 
die ich berichtet hatte (14. TB S. 112), wurde bei 
der Änderung des § 12.01 der Rheinschiffahrts- 
polizeiverordnung durch die Zentralkommission 
für die Rheinschiffahrt in Straßburg berücksich- 
tigt. Die Umsetzung in nationales Recht ist inzwi- 
schen erfolgt; datenschutzrechtlich ist das Pro- 
blem damit zufriedenstellend gelöst. 

21. Nach intensiven Gesprächen hat das BMV die 

Aufbewahrungsfrist für Vorgänge über Ord- 
nungswidrigkeiten für die Wasser- und Schiff- 
fahrtsdirektionen, das Bundesamt für Seeschiff- 
fahrt und Hydrographie sowie die See-Berufsge- 
nossenschaft (vgl. 14. TB S. 112) in einem Erlaß 
einheitlich für den Regelfall auf drei Jahre fest- 
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gelegt. In Ausnahmefällen, etwa bei Geldbußen 
von mehr als 1 000- DM, sind die Unterlagen in 
Ordnungswidrigkeitenverfahren fünf, und wenn 
das Verfahren im Zusammenhang mit Patentent- 
ziehungs- oder Patentwiderrufsverfahren steht, 
zehn Jahre aufzubewahren. Gegen diese Fristen 
bestehen keine datenschutzrechtlichen Beden- 
ken. 

22. In seiner sog. Fangschaltungsentscheidung hatte 
das Bundesverfassungsgericht das Fehlen einer 
gesetzlichen Grundlage für diejenigen Vorschrif- 
ten der TDSV festgestellt, die das grundrecht- 
lich geschützte Femmeldegeheimnis berühren 
(14. TB S. 117). Die Vorgabe des Gerichtes, eine 
gesetzliche Grundlage zu schaffen, wurde im 
Rahmen der Postreform II durch das Gesetz über 
die Regulierung der Telekommunikation und des 
Postwesens (PTRegG) geschaffen. 

23. Zu kritisieren hatte ich auch das Verfahren der 
Telekom, bei Einwendungen gegen die Telefon- 
rechnung die Verbindungsdaten der Telefonate 
des Beschwerdeführers zu registrieren, ohne die- 
sem auch nur einen Hinweis darauf zu geben 
(14. TB S. 120). Die von mir geforderte Verfah- 
rensänderung, die insbesondere Transparenz für 
den Betroffenen schaffen soll, ist inzwischen er- 
folgt, Erfahrungen liegen jedoch ebenfalls noch 
nicht vor. 

24. In verschiedenen Fällen hatte die Telekom ver- 
sucht, Angehörige - Schwiegereltern, Großeltern 
- von Telefonschuldnem zum Begleichen der be- 
treffenden Rechnungen zu veranlassen und in 
diesem Zusammenhang das Bestehen von Tele- 
fonschulden sowie deren Höhe dem Familienan- 
gehörigen mitgeteilt (14. TB S. 122). Wegen der 
fehlenden Rechtsgrundlage hatte ich das Verfah- 
ren kritisiert; es wurde inzwischen eingestellt. 

25. Bezüglich des Verfahrens der Registrierung von 
Verbindungsdaten in Fällen von (angeblichen) 
belästigenden Anrufen hatte ich gegenüber der 
Telekom kritisiert, daß hierfür ein nicht substan- 
tiierter Vorwurf ausreichte und der Betroffene 
über die Registrierung auch nicht informiert wur- 
de (14. TB S. 125). Entsprechend meiner Forde- 
rung wurde zwischenzeitlich eine Verfahrensän- 
derung vor genommen,- Erfahrungen liegen je- 
doch noch nicht vor. 

26. Das Umweltstatistikgesetz, über das ich zuletzt 
in meinem 14. TB (S. 128) berichtet hatte, ist im 
Berichtszeitraum verabschiedet worden. Es ent- 
hält die erforderlichen klaren Regelungen über 
die Verknüpfung umweltrelevanter Daten aus 
verschiedenen Quellen für Zwecke der Umwelt- 
statistik. 

27. Auch im Berichtszeitraum hat das Bundesmini- 
sterium der Justiz keinen neuen Entwurf eines 
Strafverfolgungsstatistikgesetzes (s. zuletzt 14. TB 
S. 129) vorgelegt. Mittlerweile führt in einigen 
Ländern dieses Versäumnis zu Problemen bei 
der Bereitstellung statistischer Angaben aus den 
Strafrechtspflegestatistiken für die wissenschaft- 
liche Forschung. 


28. Der Einsatz von tragbaren Personalcomputern 
(Laptops) bei der Erhebung von amtlichen Stati- 
stiken bedarf einer gesetzlichen Regelung (14. TB 
S. 129). Das BMI hat dagegen unter Berufung auf 
die amtliche Begründung zum Bundesstatistik- 
gesetz darauf verwiesen, daß ein Unternehmen 
die für die amtliche Statistik notwendigen Ant- 
worten auch auf Magnetbändern liefern darf. 
Dies ist wenig überzeugend. Der Gesetzgeber 
hat sich in seiner Begründung zum Bundesstati- 
stikgesetz erkennbar an Wirtschaftsstatistiken 
orientiert, bei denen Unternehmen aufgrund ei- 
ner besonderen Vereinbarung (vgl. Satz 1 der 
amtl. Begründung zu § 11 BStatG) große Men- 
gen von Daten an das Statistische Landesamt 
übermitteln. Die Situation bei Personenbefragun- 
gen, wie beim Mikrozensus, in denen der Bürger 
für die amtliche Statistik weitgehend spontan 
antworten muß, ist damit nicht annähernd ver- 
gleichbar. 

29. Auf meine frühere Anregung, den Gesamtbe- 
stand des Aktennachweissystems (BKA-AN) des 
Bundeskriminalamtes von ca. 2 Mio Datensätzen 
wegen der festgestellten Mängel (vgl. 14. TB 
S. 134) zu bereinigen, hat das Bundesministe- 
rium des Innern ausgeführt, eine solche Bereini- 
gung würde aufgrund des hohen Aufwandes 
zahlreiche Kräfte mehrere Jahre lang binden. Ich 
habe deshalb mit dem Bundesministerium des 
Innern vereinbart, daß die beim Bundeskriminal - 
amt gespeicherten alten Datensätze im Rahmen 
der aktuellen Sachbearbeitung ausgesondert 
werden. Diese Datensätze unterliegen grund- 
sätzlich einer Auskunftssperre und dürfen nur 
dann übermittelt werden, wenn sie für aktuelle 
Verfahren neue gravierende Erkenntnisse ent- 
halten (z. B. seit mehr als 10 Jahren gespeicherte 
Informationen, die mit einem aktuellen Kapital- 
verbrechen im Zusammenhang stehen). 

Das Bundeskriminalamt hat mir weiterhin mitge- 
teilt, daß die Länder auf den erkennungsdienst- 
lichen Unterlagen, die zur Speicherung eines 
Datensatzes im BKA-AN führten, kenntlich 
machen, ob es sich um ein Delikt von geringfügi- 
ger Bedeutung handelt. Das Bundeskriminalamt 
ist damit in der Lage, die zutreffenden Speicher- 
fristen festzusetzen. 

Im Bundeskriminalamt wurde sichergestellt, daß 
die Datei VNP (Vorgangsnachweis Personen) 
grundsätzlich nur zu administrativen Zwecken 
genutzt wird. Eine Auskunftserteilung aus dieser 
Datei im Rahmen kriminalpolizeilicher Ermitt- 
lungstätigkeit darf allenfalls nach erfolgter Rele- 
vanzprüfung erfolgen. 

30. Meine Kritik an der Dienstanweisung Amtshilfe/ 
Grenze (14. TB S. 137) ist im Kreise der Parla- 
mentarischen Kontrollkommission aufgegriffen 
worden. Es zeichnet sich eine deutliche Verbes- 
serung ab. Das BMI hat zugesagt, die von mir 
hauptsächlich kritisierte Regelung (a.a.O. S. 138) 
zu streichen. Dabei geht es darum, daß die Nach- 
richtendienste den BGS nicht um die Übermitt- 
lung solcher personenbezogener Daten ersuchen 


BfD 15. TB 1993-1994 


185 



Drucksache 13/1150 


Deutscher Bundestag - 13. Wahlperiode 


dürfen, die nicht bei der eigentlichen Wahrneh- 
mung grenzpolizeilicher Aufgaben bekannt wer- 
den. 

31. Im 14. Tätigkeitsbericht (S. 138) habe ich über 
die Eingabe eines Petenten berichtet, der seinen 
Arbeitsplatz durch eine zweifelhafte Überprü- 
fungspraxis verloren hatte. Das Bundesministe- 
rium des Innern hatte mir ursprünglich zum Ab- 
schluß meiner Kontrolle mitgeteilt, daß in Zu- 
kunft in vergleichbaren Fällen unbeschränkte 
Auskünfte aus dem Bundeszentralregister nicht 
mehr eingeholt würden. Solche seien auch nicht 
erforderlich, weil ein Führungszeugnis, unter 
Umständen ergänzt durch eine polizeiliche Aus- 
kunft, für den verfolgten Zweck ausreiche. In der 
Stellungnahme der Bundesregierung zu meinem 
Tätigkeitsbericht wird demgegenüber ausge- 
führt, ein Führungszeugnis sei nicht geeignet, 
die unbeschränkte Auskunft aus dem Bundes- 
zentralregister zu ersetzen. Es werde deshalb 
auch künftig aus allgemeinen Sicherheitserwä- 
gungen für erforderlich gehalten, im konkreten 
Einzelfall weiterhin unbeschränkte BZR-Aus- 
künfte im Rahmen des vorbeugenden Personen- 
und Objektschutzes einzuholen. Hierzu wird auf 
die Ereignisse von Bad Kleinen verwiesen, womit 
eine zusätzliche Gefährdungssituation für den 
Bundesgrenzschutz entstanden sei. Das Bundes- 
ministerium des Innern hat dann mit Erlaß vom 
22.4.1994 klargestellt, daß das Formular der BZR- 
Auskunft und die Ausfüllanleitung weiterhin Be- 
standteil der Geheimschutzanweisung bleiben. 
Im Einzelfall seien begründete Anlässe denkbar, 
die ein Auskunftsersuchen gern. § 41 Abs. 1 Nr. 2 
BZRG erforderlich machen könnten. Ich halte je- 
doch an meiner Rechtsauffassung zu § 41 Abs. 1 
Nr. 2 BZRG, die ich in meinem 14. Tätigkeitsbe- 
richt dargestellt habe, weiterhin fest. Das BZRG 
gestattet die Einholung einer unbeschränkten 
Auskunft nur den obersten Bundesbehörden für 
die Erfüllung ihrer Aufgaben. Diese Regelung 
darf nicht umgangen werden. Es wird bei späte- 
ren Kontrollen festzustellen sein, in welchen Ein- 
zelfällen derartige Auskunftsersuchen an das 
BZR gerichtet werden. 

32. Die ursprünglich bis zum 31. Dezember 1994 be- 
fristete Befugnis des ZKA zur Überwachung des 
Brief-, Post- und Fernmeldeverkehrs gern. § 39 
AWG (14. TB S. 139, siehe auch oben Nr. 26.1) ist 
bis zum 31. Dezember 1996 verlängert worden 
(Art. 1 Nr. 15 des 8. Gesetzes zur Änderung des 
Außenwirtschaftsgesetzes BGBl. I 1994 S. 2068/ 
2069). Die im Gesetz vorgesehene Zweckbin- 


dung nur für Stellen des Bundes gilt bedauer- 
licherweise weiterhin nicht für andere Stellen, 
wie z. B. sämtliche Landesbehörden einschließ- 
lich Polizei und Staatsanwaltschaften 

33. Im 14. Tätigkeitsbericht (S. 146) hatte ich das 
Verfahren der Sperrung von Datensätzen in der 
Datei NADIS-PZD dargestellt. Das Bundesmi- 
nisterium des Innern teilt nunmehr meine Auffas- 
sung, daß gesperrte Datensätze, wie es das Bun- 
desverfassungsschutzgesetz in § 12 Abs. 2 Satz 4 
vorschreibt, nur noch mit Einwilligung des Be- 
troffenen übermittelt werden dürfen. Die weitere 
Verarbeitung oder Nutzung wird dadurch auf die 
Übermittlung beschränkt, in die der Betroffene 
ein willigen muß. 

Im übrigen besteht Einigung, daß gesperrte Da- 
tensätze nach am Einzelfall orientierten Wieder- 
vorlagefristen auf die Zulässigkeit der weiteren 
Speicherung kontrolliert werden, 

34. In meinem 14. Tätigkeitsbericht (S. 147) habe ich 
über die Eingabe einer Petentin berichtet, die 
ihre Zustimmung zur Einbeziehung in die Si- 
cherheitsüberprüfung ihres beim Bundesnach- 
richtendienst tätigen Ehemannes verweigert 
hatte. Ihrem Ehemann seien hierdurch erheb- 
liche berufliche Nachteile entstanden, da ihm 
der Sicherheitsbescheid aberkannt worden war. 
Nachdem die Fragen zur Prüfkompetenz anläß- 
lich meines ersten Kontrollbesuchs ausgeräumt 
waren, konnte ich bei einem zweiten Besuch 
beim Bundesnachrichtendienst die Sicherheits- 
überprüfungsakte des Betroffenen einsehen. 
Nach langen Erörterungen habe ich nunmehr er- 
reicht, daß die über die Petentin gespeicherten 
personenbezogenen Daten in der Personenzen- 
traldatei beim BND gelöscht werden. Der BND 
hatte dies mit Hinweis auf § 2 Abs. 1 Nr. 1 BND- 
Gesetz ursprünglich abgelehnt, weil er der Auf- 
fassung war, die Speicherung sei zum Zwecke 
der Eigensicherung erforderlich. Dabei komme 
es lediglich darauf an, ob ein Gefährdungspoten- 
tial vorhanden ist. Ich halte es für nicht mehr hin- 
nehmbar, den Ehegatten eines BND-Bedienste- 
ten von vornherein als mögliches Sicherheitsrisi- 
ko anzusehen. Ein mögliches Gefährdungspoten- 
tial kann sich nach meiner Auffassung nur aus 
den Umständen des Einzelfalles ergeben. Dies 
setzt eine Prüfung mit entsprechenden Tatsa- 
chenhinweisen voraus. Da solche nicht ersicht- 
lich waren, hat der Bundesnachrichtendienst - 
meiner Anregung folgend - die Löschung der 
Daten vorgenommen. 
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Anlage 1 (zu Nr. 1.14) 


Übersicht über durchgeführte Kontrollen, Beratungen und Informationsbesuche 


Deutscher Bundestag (Verwaltung sowie Parlament 
nach § 26 Abs. 2 BDSG) 

Bundeskanzleramt 

Auswärtiges Amt 

Bundesministerium des Innern 

Bundesministerium der Justiz 

Bundesministerium der Finanzen 

Bundesministerium für Wirtschaft 

Bundesministerium für Ernährung, Landwirtschaft 
und Forsten 

Bundesministerium der Verteidigung 
Bundesministerium für Familie und Senioren 
Bundesministerium für Frauen und Jugend 
Bundesministerium für Gesundheit 
Bundesministerium für Verkehr 

Bundesministerium für Umwelt, Naturschutz und 
Reaktorsicherheit 

Bundesministerium für Post und Telekommunikation 

Bundesministerium für Raumordnung, Bauwesen 
und Städtebau 

Bimdesministerium für Forschung und Technologie 
Bundesministerium für Bildung und Wissenschaft 
Bundesnachrichtendienst 
eine Botschaft 

Statistisches Bundesamt - Außenstelle Berlin 

Bundesverwaltungsamt mit Außenstellen Gießen, 
Rastatt und Empfingen 

Bundesarchiv: Militärarchiv 

Bundesamt für die Anerkennung ausländischer 
Flüchtlinge - Zentrale Nürnberg, Außenstellen 
Chemnitz und Zirndorf 

Bundesamt für Verfassungsschutz 

Bundeskriminalamt 

ein Warnamt 

Grenzschutzamt 

Gruppe Femmeldewesen des Bundesgrenzschutzes 
zwei Grenzschutzämter 
eine Grenzschutzstelle 

Bundesamt für Sicherheit in der Informations technik 


Bundesbeauftragter für die Unterlagen des Staats- 
sicherheitsdienstes der ehemaligen DDR - Zentrale 
Berlin, Außenstellen Schwerin, Dresden und 
Frankfurt/Oder 7 

EUROPOL/EDE 

Stiftung Preußischer Kulturbesitz 

Generalbundesanwalt - Dienststelle Bundeszentral- 
register - 

Kriminologische Zentralstelle e. V. 

Bundesamt für Finanzen einschließlich Außenstelle 
Saarlouis 

Zollkriminalamt 

vier Hauptzollämter 

fünf Zollämter 

fünf Oberfinanzdirektionen 

Bundesvermögensamt - Außenstelle Berlin 

Deutsche Ausgleichsbank 

Treuhandanstalt 

Bundesausfuhramt 

Monopolkommission 

Bundesausführungsbehörde für Unfallversicherung 
Bundesanstalt für Arbeit 
fünf Arbeitsämter 

Bundesversicherungsanstalt für Angestellte 

Bundesknappschaft - eine Außenstelle 

Deutsche Angestellten-Krankenkasse: Hauptverwal- 
tung und eine Außenstelle 

Postbeamtenkrankenkasse - eine Außenstelle 

eine Betriebskrankenkasse 

Hauptverband der gewerblichen Berufsgenossen- 
schaften (HVBG) 

zwei Berufsgenossenschaften 

Zentrale ADV-Prüfung der Bundesverbände der 
Krankenkassen (ZAP) 

MAD-Amt 

Streitkräfteamt 

Institut für Wehrmedizinalstatistik und Berichtswesen 

ein Kreiswehrersatzamt 

Bundesamt für den Zivildienst 

zwei Zivildienstschulen 

zwei Verwaltungsstellen Zivildienst 
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zwei Zivildienstgruppen 
Bundesgesundheitsamt 
Robert- Koch-Institut 
Kraftfahrt-Bundesamt 

Bundesamt für Seeschiffahrt und Hydrographie 

Bundesoberseeamt 

eine Wasser- und Schiffahrtsdirektion 

Hauptverwaltung der Deutschen Bundesbahn 

Deutsche Reichsbahn 

Bundesamt für Strahlenschutz 

Deutsche Bundespost Telekom, Generaldirektion 


Deutsche Bundespost Postdienst, Generaldirektion 

Deutsche Bundespost Postbank, Generaldirektion 
und eine Niederlassung 

Produktzentrum Telesec der Deutschen Bundespost 
Telekom 

drei Fernmeldeämter 
Bundesdruckerei 
Rentenrechnungsstelle Hannover 
Deutsches Institut für Normung (DIN) 

Deutscher Motoryachtverband e. V. 

Deutscher Segler- Verband e. V. 

AZ Direkt Marketing Bertelsmann GmbH 
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Anlage 2 (zu Nr. 1.14) 


Übersicht über Beanstandungen nach § 25 BDSG 


Bundesministerium der Finanzen 

Zwei Verstöße gegen §§ 4 f 15 Abs. 1 i.V. m. § 14 
Abs. 2 BDSG durch unzulässige Kontrollmitteilungen 
von Hauptzollämtem an Finanzämter (s. Nr. 5.2) 

Bundesministerium der Verteidigung 

- Verstoß gegen §§ 4, 12 Abs. 4 i.V. m. 35 Abs. 2 
Nrn. 1 und 3 BDSG durch Herausgabe von nicht 
gelöschten Tonträgern mit sensiblen personenbe- 
zogenen Daten an privaten Käufer ausgesonderter 
Diktiergeräte (s. Nr. 15.2). 

- Verstoß gegen § 9 BDSG wegen fehlender Paginie- 
rung (s. Nr. 9. 1.2. 3). 

- Verstoß gegen § 13 Abs. 1 BDSG wegen unzulässi- 
ger Datenerhebung durch uneingeschränkte Ein- 
sichtnahme in Beratungsakten von Sozialarbeitern 
durch Vorgesetzte (s. Nr. 31.2.1). 

- Verstoß gegen § 14 Abs. 1 BDSG i.V m. §§ 16, 17 
der Sicherheitsrichtlinien wegen unterlassener 
Vernichtung von Unterlagen in einer Sicherheits- 
überprüfungsakte beimMAD (s. Nr. 29.4). 

Bundesministerium für Verkehr 

Verstoß gegen § 24 Abs. 4 BDSG wegen mangelnder 
Unterstützung (s. Nr. 9.7.6). 

Bundesministerium für Post und Telekommunikation 

Verstoß gegen §§ 13 Abs. 1, 12 Abs. 4 i.V. mit 28 
Abs. 1 Satz 2 BDSG wegen unzulässiger Datenerhe- 
bung durch die Anforderung von Diagnoselisten 
durch die Bundesdruckerei (s. Nr, 9.3.2). 

Vorstand der Deutschen Bundespost Postdienst 

Verstoß gegen § 11 BDSG im Rahmen der Aktion 
„Mein persönliches Adreßheft" (s. Nr. 20.3.1). 

Vorstand der Deutschen Bundespost Telekom 

Unzulässige Übermittlung von Nutzungsdaten sol- 
cher Btx-Kunden, die fälschlicherweise als Nichtzah- 
ler ausgewiesen wurden, an Btx-Anbieter; Verstoß 
gegen § 12 Abs. 3 TDSV (s. Nr. 20.2.6). 

Bundesanstalt für Arbeit 

- Verstoß gegen § 35 Abs. 1 SGB I bei der Durchfüh- 
rung von Gruppenmaßnahmen nach § 132 AFG 
(s. Nr. 11.7). 

- Verstoß gegen § 24 Abs. 4 BDSG durch ein Arbeits- 
amt; hier: mangelnde Unterstützung des BfD durch 
unrichtige Angaben seitens der BA (s. Nr, 11.1). 


- Verstoß gegen § 24 Abs. 4 BDSG durch ein Arbeits- 
amt; hier: mangelnde Mitwirkung und Unterstüt- 
zung während einer Kontrolle (s. Nr. 11,2). 

Vorstand der Deutschen Bundesbahn 

- Verstoß gegen das Arztgeheimnis wegen unzu- 
lässiger Datenweitergabe an den Dienstherm 
(s. Nr. 9.4.3). 

- Verstoß gegen das Personalaktengeheimnis § 90 
BBG. 

Bundesversicherungsanstalt für Angestellte 

Mitteilung seitens der BfA an den Arbeitgeber eines 
Versicherten; Verstoß gegen § 35 SGB I i.V. m. § 69 
SGB X(s. Nr. 13.3.4). 

Hauptverband der gewerblichen 
Berufsgenossenschaften (HVBG) 

Verstöße gegen §§35 Abs. 1 SGB I, 79 Abs, 1 SGB X, 
§§ 4 Abs. 1 i.V, m. 13 Abs. 1 und 14 Abs. 1 BDSG so- 
wie § 67 i.V m. § 96 Abs. 3 SGB X wegen unzulässig 
geführter Zentraldateien (s. Nr, 14.1.2) 

Vorstand der Berufsgenossenschaft der chemischen 
Industrie 

- Verstoß gegen § 76 Abs. 2 Nr. 1 SGB X durch die 
Weitergabe ärztlicher Unterlagen (s. Nr. 10,8.1). 

- Verstoß gegen § 69 SGB X i.V. m. § 35 SGB I 
wegen unzulässiger Datenübermittlung an Arbeit- 
geber (s. Nr. 14.3). 

Drei gesetzliche Krankenkassen 

Verstoß gegen § 79 SGB X (alte Fassung) i.V. m. § 13 
BDSG durch Erhebung personenbezogener Daten zu 
Zwecken der Mitgliederwerbung ohne entsprechen- 
de Rechtsgrundlage (s. Nr. 12.3). 

Vorstand der Südwestlichen 
Bau-Berufsgenossenschaft 

- Verstoß gegen § 24 Abs. 4 BDSG wegen fehlender 
Unterstützung des BfD (s. Nr. 9.15). 

- Verstoß gegen §§ 67 a Abs. 2 Satz 1, Abs. 4 SGB X 
i.V. m. §§ 37, 60 Abs. 1, 66 Abs. 1 und 2 SGB I 
wegen unzulässiger Erhebung jedweder Vorer- 
krankungen bei behandelnden und früher behan- 
delnden Ärzten. 

- Verstoß gegen § 90 c Abs. 4 BBG wegen fort- 
dauernder Verweigerung der Akteneinsicht ge- 
genüber dem Petenten. 
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Anlage 3 (zu Nr. 8.1) 


Entschließung der 46. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26./27. Oktober 1993 zum Integrierten Verwaltungs- und Kontrollsystem - InVeKoS - 
(Verordnungen der EWG Nrn. 3508/92 und 3887/92) 


Die vom Ministerrat der EG 1992 beschlossene Re- 
form der gemeinsamen Agrarpolitik sieht die Anglei- 
chung der gemeinschaftlichen Preise für bestimmte 
Kulturpflanzen an den Weltmarkt vor und gewährt 
auf Antrag als Ausgleich für die dadurch bedingten 
Einkommenseinbußen flächen- und tierbezogene 
Zuwendungen an die Erzeuger. Zur Verhinderung 
einer mißbräuchlichen Verwendung von Fördermit- 
teln hat die EG die Mitgliedsstaaten dabei zur Ein- 
führung eines „Integrierten Verwaltungs- und Kon- 
trollsystem (InVeKoS) " verpflichtet. Diese haben da- 
nach integrierte Datenbanken mit Angaben über 
Flurstücke, deren kulturartige Nutzung sowie den 
Tierbestand einzurichten und in einem Mindestum- 
fang entsprechende Kontrollen durchzuführen. 

Nach Auffassung der Datenschutzbeauftragten des 
Bundes und der Länder hat die EG mit dem „Inte- 
grierten Verwaltungs- und Kontrollsystem" den 
Landwirtschaftsverwaltungen der Länder ein Über- 
wachungssystem verordnet, das dem Grundsatz der 
Verhältnismäßigkeit, insbesondere dem übermaßver- 
bot, widersprechen kann. Insbesondere legt das EG- 
Recht für die Kontrolldichte nur ein Mindestmaß an 
Kontrollen, jedoch keine Obergrenze fest. 

Zur Vermeidung unverhältnismäßiger Einschränkun- 
gen des informationellen Selbstbestimmungsrechts 


der betroffenen Landwirte fordern daher die Daten- 
schutzbeauftragten des Bundes und der Länder, 

- ortsunabhängige Überwachungsmöglichkeiten (Fern- 
erkundung mittels Satellit oder Flugzeug) nicht für 
eine flächendeckende Totalüberwachung einzuset- 
zen, sondern auf den von der EG geforderten 
Stichprobenumfang zu beschränken; 

- bei der Nutzung des Kontrollsystems InVeKoS 
und der darin gespeicherten personenbezogenen 
Daten den Grundsatz der Verhältnismäßigkeit 
und insbesondere der Zweckbindung zu beach- 
ten; 

- nur dezentrale Datenbanken in den einzelnen 
Bundesländern einzurichten (keine Euro- oder 
Zentraldatenbank über Landwirte!), und an zentra- 
le Datenbanken keine personenbezogenen Daten 
zu übermitteln; 

- zu beachten, daß die EG-Verordnungen zu InVe- 
KoS keine Rechtsgrundlage für eine Erweiterung 
der Nutzungen enthalten (z. B. zu Kontrollz wecken 
bei anderen landwirtschaftlichen Förderungsmaß- 
nahmen oder außerhalb des landwirtschaftlichen 
Bereichs, z. B. zur Besteuerung). 
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Anlage 4 (zu Nr. 17.3) 


Entschließung der 47. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 9./10. März 1994 zu Chipkarten im Gesundheitswesen 


Die Datenschutzbeauftragten von Bund und Länder 
verfolgen die zunehmende Verwendung von Chip- 
karten im Gesundheits- und Sozialwesen mit kriti- 
scher Aufmerksamkeit. 

Chipkarte als gesetzliche 
Krankenversicherungskarte 

Die Krankenversicherungskarte, die bis Ende des 
Jahres in allen Bundesländern eingeführt sein wird, 
darf nach dem Sozialgesetzbuch nur wenige Identifi- 
kationsdaten enthalten. Die Datenschutzbeauftrag- 
ten überprüfen, ob 

- die Krankenkassen nur die gesetzlich zulässigen 
Daten auf den Chipkarten speichern und 

- die Kassenärztlichen Vereinigungen dafür sorgen, 
daß nur vom Bundesamt für Sicherheit in der Infor- 
mationstechnik zertifizierte Lesegeräte und vom 
Bundesverband der Kassenärztlichen Vereinigun- 
gen geprüfte Programme eingesetzt werden. 

Chipkarte als freiwillige Gesundheitskarte 

Sogenannte „ Gesundheitskarten ", etwa „Service- 
Karten" von Krankenversicherungen und privaten 
Anbietern, „Notfall- Karten", „Apo(theken) -Cards" 
und „Röntgen-Karten" werden neben der Kranken- 
versicherungskarte als freiwillige Patienen-Chip- 
karte angeboten und empfohlen. Während die Kran- 
kenversicherungskarte nach dem Sozialgesetzbuch 
nur wenige Identifikationsdaten enthalten darf, kann 
mit diesen „Gesundheitskarten" über viele medizini- 
sche und andere persönliche Daten schnell und um- 
fassend verfügt werden. 

Gegenüber der konventionellen Ausweiskarte oder 
einer Karte mit einem Magnetstreifen ist die Chip- 
karten-Technik ungleich komplexer und vielfältig 
nutzbar. Damit steigen auch die Mißbrauchsgefah- 
ren bei Verlust, Diebstahl oder unbemerktem Able- 
sen der Daten durch Dritte. Anders als bei Ausweis - 
karten mit Klartext können Chipkarten nur mit 
technischen Hilfsmitteln gelesen werden, die der 
Betroffene in der Regel nicht besitzt. So kann er 
kaum kontrollieren, sondern muß weitgehend dar- 
auf vertrauen, daß der Aussteller der Karte und 
sein Arzt nur die mit ihm vereinbarten Daten im 
Chip speichern, das Lesegerät auch wirklich alle 
gespeicherten Daten anzeigt und der Chip keine 
oder nur eindeutig vereinbarte Verarbeitungspro- 
gramme enthält. 

Die Freiwilligkeit der Entscheidung für oder gegen 
die Gesundheits karte mit Chipkarten-Technik ist in 
der Praxis bisweilen nicht gewährleistet. So wird ein 
faktischer Zwang auf die Entscheidungsfreiheit des 
Betroffenen ausgeübt, wenn der Aussteller - etwa 


ein Krankenversicherungsunternehmen oder eine 
Krankenkasse - mit der Einführung der Chipkarte 
das bisherige konventionelle Verfahren erheblich 
ändert, z. B. den Schriftwechsel erschwert oder den 
Zugang zu Leistungen Karten-Inhabern vorbehält 
bzw. erleichert. 

So stellt beispielsweise eine Kasse ihren Mitgliedern 
Bonuspunkte in Aussicht, wenn sie auf sog. Aktions- 
tagen der Kasse Werte wie Blutzucker, Sauerstoff- 
dynamik, Cholesterol sowie weitere spezielle medizi- 
nische Daten ohne ärztliche Konsultation messen 
und auf der Karte speichern und aktualisieren lassen. 
In Abhängigkeit von der Veränderung dieser Werte 
wird von der Kasse gegebenenfalls ein Arztbesuch 
empfohlen. Die Vergabe solcher Bonuspunkte wider- 
spricht dem Prinzip der Freiwilligkeit bei der Erhe- 
bung der Daten für die Patienten-Chipkarte. Der 
Elfekt wird noch verstärkt, indem die Kasse die 
„Möglichkeit einer Beitragsrückerstattung" in Aus- 
sicht stellt. Die Datenschutzbeauftragten des Bundes 
und der Länder sehen in dieser Art der Anwendung 
der Chipkarten-Technik das Risiko eines Miß- 
brauchs, solange der Inhalt und die Nutzung der 
Daten nicht mit den zuständigen Fachleuten - wie 
den Medizinern - und den Krapkenkassen abge- 
stimmt ist. 

Die Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder hält für den Einsatz und die 
Nutzung freiwilliger Patienten-Chipkarten zumin- 
dest - vorbehaltlich weiterer Punkte - die Gewährlei- 
stung folgender Voraussetzungen für erforderlich: 

- Die Zuteilung einer Gesundheitskarte und die da- 
mit verbundene Speicherung von Gesundheits- 
daten bedarf der schriftlichen Einwilligung des Be- 
troffenen. Er ist vor der Erteilung der Einwilligung 
umfassend über Zweck, Inhalt und Verwendung 
der angebotenen Gesundheitskarte zu informie- 
ren. 

- Die freiwillige Gesundheitskarte darf nicht - etwa 
durch Integration auf einem Chip - die Kranken- 
versichertenkarte nach dem Sozialgesetzbuch ver- 
drängen oder ersetzen. 

- Die Karte ist technisch so zu gestalten, daß für die 
einzelnen Nutzungsarten nur die jeweils erforder- 
lichen Daten zur Verfügung gestellt werden. 

- Der Betroffene muß von Fall zu Fall frei und ohne 
Benachteiligung - z. B. gegenüber dem Arzt, der 
Krankenkasse oder der Versicherung - entschei- 
den können, die Gesundheitskarte zum Lesen der 
Gesundheitsdaten vorzulegen und ggf. den Zugriff 
auf bestimmte Daten zu beschränken. Er muß fer- 
ner frei entscheiden können, wer welche Daten in 
seinen Datenbestand übernehmen darf. Der Um- 
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fang der Daten, die gelesen oder übernommen 
werden dürfen, ist außerdem durch die gesetzliche 
Aufgabenstellung bzw. den Vertragszweck der 
Nutzer beschränkt. 

- Der Kartenaussteller muß sicherstellen, daß der Be- 
troffene jederzeit vom Inhalt der Gesundheitskarte 
imentgeltlich Kenntnis nehmen kann. 


- Der Betroffene muß jederzeit Änderungen und 
Löschungen der gespeicherten Daten veranlassen 
können. 

Die Datenschutzbeauftragten des Bundes und der 
Länder sprechen sich dafür aus, daß der Gesetzgeber 
dies durch bereichsspezifische Rechtsgrundlagen 
sicherstellt. 
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Anlage 5 (zu Nr. 4.2.1) 


Entschließung der 47. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 9./10. März 1994 zur Informationsverarbeitung im Strafverfahren 


Die Datenschutzbeauftragten des Bundes und der 
Länder erinnern an ihre Vorschläge zu gesetzlichen 
Regelungen der Informationsverarbeitung im Straf- 
verfahren, die sie seit 1981 unterbreitet haben. 

Während die Befugnisse von Polizei und Staatsan- 
waltschaft zur Datenerhebung bei Ermittlungen mitt- 
lerweile in weitreichender Form gesetzlich abgesi- 
chert wurden, fehlen weiterhin Regelungen in der 
Strafprozeßordnung, wie die erhobenen Daten in Ak- 
ten und Dateien weiter verarbeitet werden dürfen. 

Die Datenschutzbeauftragten des Bundes und der 
Länder halten die Beachtung folgender Grundsätze 
für notwendig, die in den Entwürfen des Bundes 
(Art. 4 §§ 474 ff. StPO des Entwurfs für ein Verbre- 
chensbekämpfungsgesetz - BT-Drucksache 12/6853) 
und der Länder (Entwurf eines Strafverfahrensände- 
rungsgesetzes 1994 des Strafrechtsausschusses der 
Justizministerkonferenz) nicht ausreichend berück- 
sichtigt sind: 

1. Strafrechtliche Ermittungsakten enthalten eine 
Vielzahl höchstsensibler Daten insbesondere 
auch über Opfer von Straftaten und Zeugen, die 
deshalb eines wirksamen Schutzes bedürfen. Es 
würde den Besonderheiten der im Strafverfahren 
- auch mit Zwangsmitteln - erhobenen Daten 
nicht entsprechen, wenn Strafakten als Informa- 
tionsquelle für jegliche Zwecke anderer Behör- 
den oder von nicht am Strafverfahren Beteiligten 
dienten. Die einzelnen Zwecke und die zugriffs- 
berechtigten Stellen sind daher abschließend 
normenklar festzulegen. 

1.1 Insgesamt ist sicherzustellen, daß der in anderen 
Zweigen der öffentlichen Verwaltung verbind- 
lich geltende Standard des Datenschutzes für 
Übermittlungen keinesfalls unterschritten wird. 

1.2 Soweit ein unabweisbarer Bedarf anderer Stellen 
an Informationen aus Strafverfahren besteht, ist 
er in erster Linie durch Erteilung von Auskünften 
zu befriedigen. Akteneinsichtnahmen oder Ak- 
tenübersendungen können erst dann zugelassen 
werden, wenn eine Auskunftserteilung nicht 
ausreicht. Nicht erforderliche Aktenteile müssen 
ausgesondert werden. An Privatpersonen dürfen 
Informationen aus strafrechtlichen Ermittlungen 
nur weitergegeben werden, wenn deren rechtli- 
che Interessen davon abhängen. 

2. Bei Regelungen zur dateimäßigen Speicherung 
ist zu unterscheiden zwischen Systemen zur Vor- 
gangsverwaltung (wie z. B. zentrale Namensda- 
teien) und Dateien, die der Unterstützung straf- 
prozessualer Ermittlungen dienen (z. B. Spuren- 
dokumentations- und Recherchesysteme). 


2.1 Der Datensatz zur Vorgangsverwaltung ist auf 
die Angaben zu beschränken, die zum Auffinden 
der Akten und zur Information über den Verfah- 
rensstand erforderlich sind. Daten über Perso- 
nen, die keine Beschuldigten sind, dürfen nur 
dann erfaßt werden, wenn dies zur Vorgangsver- 
waltung zwingend erforderlich ist. In diesen Fäl- 
len bedarf es besonderer Zugriffs- und Verwen- 
dungsbeschränkungen. 

In jedem Fall sind die Daten entsprechend dem 
Verfahrensstand zu aktualisieren. Vom Gesetz- 
geber sind konkrete Löschungsfristen vorzuse- 
hen. Die Speicherung ist längstens auf den Zeit- 
punkt zu begrenzen, für den die Akte auf be- 
wahrt wird. Vorgangsverwaltungssysteme kön- 
nen so auch für eine wirksame Kontrolle der Auf- 
bewahrungsfristen genutzt werden. 

2.2 Die Staatsanwaltschaft kann sich zur Verwaltung 
ihres konventionell gespeicherten Datenmate- 
rials grundsätzlich eines behördenintemen, auto- 
matisierten Nachweissystems bedienen. Länder- 
übergreifende automatisierte Informationssy- 
steme dürfen in Beachtung des Erforderlichkeits- 
prinzips demgegenüber allenfalls für solche Vor- 
gänge errichtet werden, bei denen bestimmte 
Tatsachen die Prognose begründen, daß auf die 
erfaßten Daten zur Erfüllung durch Rechtsnorm 
zugewiesener Aufgaben (erneut) zugegegriffen 
werden muß. 

Eine solche Prognose wird in der Regel dann 
nicht gerechtfertigt sein, wenn das zugrundelie- 
gende Verfahren mit einer Einstellung nach § 170 
Abs. 2 StPO oder einem rechtskräftigen Frei- 
spruch abgeschlossen worden ist, sofern nicht 
auch nach Abschluß des Verfahrens noch tat- 
sächliche Anhaltspunkte dafür vorliegen, daß 
der Beschuldigte eine strafbare Handlung be- 
gangen hat. Eine Bereitstellung von Daten jeden- 
falls zu Zwecken der Strafverfolgung wird ferner 
grundsätzlich dann nicht in Betracht kommen, 
wenn die Ermittlungen konkrete Anhaltspunkte 
dafür bieten, daß der Beschuldigte nicht erneut 
strafbare Handlungen begehen wird. Dies kann 
z. B. bei Fahrlässigkeitstaten der Fall sein. Bei 
laufenden Verfahren kann die Zulässigkeit der 
Aufnahme von Daten im Hinblick auf die Mög- 
lichkeiten einer Verbindung von Verfahren, die 
Einstellung nach § 154 StPO oder die Gesamt- 
strafenbildung gegeben sein. 

2.3 Für einen Informationsverbund zwischen ver- 
schiedenen speichernden Staatsanwaltschaften 
mit der Möglichkeit eines Direktzugriffs auf die 
Daten der jeweils anderen Behörden ergibt sich 
als Voraussetzung, daß die Weitergabe aller dem 
Zugriff unterliegenden Daten zumindest bei ab- 
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strakter Betrachtung zur Erfüllung durch Rechts- 
norm zugewiesener Aufgaben der übermitteln- 
den oder der zugriffsberechtigten Stellen geeig- 
net und angemessen sein muß. 

Für den Bereich der Strafverfolgung gilt ein 
umfassendes Aufklärungsgebot (§§ 152 Abs. 2, 
160 StPO). Die Staatsanwaltschaft kann im Rah- 
men ihrer Ermittlungen grundsätzlich ohne 
Rücksicht auf das Gewicht des Tatvorwurfs von 
allen öffentlichen Behörden - also auch von an- 
deren Staatsanwaltschaften - Auskunft verlan- 
gen (§ 161 Satz 1 StPO). Diese Auskunftspflicht 
besteht über das Ermittlungsverfahren hinaus 
bis zum Abschluß des Strafverfahrens. Daten, 
die im Falle einer entsprechenden Anfrage zu 
mit einem Strafverfahren zusammenhängenden 
Zwecken offenbart werden müßten, können da- 
mit - ungeachtet der besonderen Voraussetzun- 
gen für die Errichtung eines Direktabrufverfah- 
rens - von jeder Staatsanwaltschaft für andere 
Staatsanwaltschaften grundsätzlich auch in ei- 
nem Informationssystem mit Direktabrufmög- 
lichkeit bereitgestellt werden, sofern nur be- 
stimmte Tatsachen die Annahme rechtfertigen, 
daß die Daten in einem Verfahren einer ande- 
ren Behörde verwertet werden müssen. Eine 
solche Annahme wird regelmäßig wiederum in 
den unter 2.2 dargestellten Fällen nicht zu be- 
gründen sein. Eine Bereitstellung von Daten 
wird darüber hinaus auch dann nicht erfolgen 
können, wenn diese einem besonderen Amtsge- 


heimnis unterliegen und deshalb auch auf An- 
forderung nicht ohne weiteres übermittelt wer- 
den dürften. Auf § 78 SGB X ist in diesem Zu- 
sammenhang hinzuweisen. Ein Direktabruf 
durch andere Stellen als Staatsanwaltschaften 
ist schon nach der Zweckbestimmung des Sy- 
stems ausgeschlossen. 

2.4 In der Praxis dienen derzeit die bestehenden 
polizeilichen Informationssysteme auch den 
Zwecken der Strafverfolgung. Eine Abstimmung 
der polizeilichen und der staatsanwaltschaftli- 
chen Informationssysteme ist geboten. Eine wei- 
tere Abstimmung wird im Hinblick auf das Bun- 
deszentralregister zu erfolgen haben, das eben- 
falls Daten zu Zwecken der Strafverfolgung, aber 
auch der Strafvollstreckung speichert. 

Die Datenschutzbeauftragten halten daher eine 
grundlegende Überarbeitung dieser Entwürfe für 
notwendig und bieten hierfür ihre Unterstützung an 
(vgl. Beschlüsse der Datenschutzkonferenzen vom 
28729. September 1981 zu „Mindestanforderungen 
für den Datenschutz bei den Zentralen Namenskar- 
teien der Staatsanwaltschaften", vom 24725. Novem- 
ber 1986 „Überlegungen zu Regelungen der Infor- 
mationsverarbeitung im Strafverfahren" und vom 
576. April 1989 zum Entwurf eines Gesetzes zur Än- 
derung und Ergänzung des Strafverfahrensrechts 
vom 3. November 1988). 

Bayern enthielt sich der Stimme. 
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Anlage 6 (zu Nr. 20.1) 


Entschließung der 47. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 9./10. März 1994 zum Gesetzentwurf der Bundesregierung zur Neuordnung des Postwesens 
und der Telekommunikation (Postneuordnungsgesetz - PTNeuOG, BR-Drs. 115/94 = BT-Drs. 12/6718) 
und zu der dafür erforderlichen Änderung des Grundgesetzes 
(BR-Drs. 114/94 = BT-Drs. 12/6717) 


I. 

Die Datenschutzbeauftragten des Bundes und der 
Länder weisen darauf hin, daß mit der Umwandlung 
der Deutschen Bundespost POSTDIENST in die 
Deutsche Post AG und der Deutschen Bundespost 
TELEKOM in die Deutsche Telekom AG zwei staat- 
liche Einrichtungen aufhören zu existieren, gegen- 
über denen sich der Bürger bisher unmittelbar auf 
das Post- und Femmeldegeheimnis berufen kann. 
Sie treten deshalb dafür ein, in der Verfassung si- 
cherzustellen, daß jeder, der Post- und Femmelde- 
dienstleistungen erbringt, das Post- und Femmelde- 
geheimnis zu wahren hat. 

II. 

Im Gesetz zur Neuordnung des Postwesens und der 
Telekommunikation ist ein den Vorgaben des Bun- 
desverfassungsgerichts in seinem Volkszählungsur- 
teil vom 15. Dezember 1983 und in seinem Fang- 
schaltungsbeschluß vom 25. März 1992 entsprechen- 
der Schutz von Individualrechten zu gewährleisten. 

Die Datenschutzbeauftragten halten inbesondere fol- 
gende Änderungen des Gesetzentwurfs für erforder- 
lich: 

a) Der Umfang der zulässigen Verarbeitung perso- 
nenbezogener Daten im Post- und Telekommuni- 
kationswesen ist im Gesetz selbst festzulegen; le- 
diglich deren konkrete Ausgestaltung kann der 
Regelung durch Rechtsverordnungen überlassen 
bleiben. 

b) Die Gewährleistung des Datenschutzes und des 
Post- und Femmeldegeheimnisses muß in den 
Katalog der Ziele der Regulierung aufgenommen 
werden. 

c) Das Post- und Telekommunikationswesen muß 
auf Dauer - auch nach dem Wegfall der Monopole 
- einer effektiven, unabhängigen datenschutz- 
rechtlichen Kontrolle von Amts wegen nach bun- 
desweit einheitlichen Kritierien unterworfen blei- 
ben, auch soweit personenbezogene Daten nicht 
in Dateien verarbeitet werden. 


d) Die Frist für die Speicherung von Verbindungs- 
daten zur Ermittlung und zum Nachweis der Ent- 
gelte ist präzise festzulegen. 

e) Die vorgesehene Vorschrift zum Einzelentgelt- 
achweis schränkt den Kreis der Einrichtungen, die 
Telefonberatung durchführen und die nicht auf 
Einzelentgeltnachweisen erscheinen sollen, in un- 
akzeptabler Weise ein. Dem Schutz des informa- 
tioneilen Selbstbestimmungsrechtes und des 
Fernmeldegeheimnisses der Angerufenen würde 
es dagegen am ehesten entsprechen, wenn jeder 
inländische Anschlußinhaber selbst entscheiden 
kann, ob und gegebenenfalls wie seine Rufnum- 
mer auf Einzelentgeltnachweisen erscheinen soll. 
Damit wäre auch die Anonymität von Anrufen bei 
Beratungseinrichtungen unbürokratisch sicherzu- 
stellen. Ein entsprechendes Verfahren wird in den 
Niederlanden bereits praktiziert. 

f) Es wäre völlig unangemessen, wenn in Zukunft 
erlaubt würde, daß die Telekommunikations- 
Unternehmen Nachrichteninhalte über die Befug- 
nisse des § 14 a Femmeldeanlagengesetz hinaus 
auch für die Unterbindung von Leistungserschlei- 
chungen und sonstiger rechtswidriger Inanspruch- 
nahme des Telekommunikationsnetzes und seiner 
Einrichtungen sowie von Telekommunikations- 
und Informationsdienstleistungen erheben, verar- 
beiten und nutzen dürften. 


III. 

Die Datenschutzbeauftragten betonen, daß ange- 
sichts der neuen technischen Möglichkeiten digitaler 
Kommunikations- und Informationsdienste und der 
mit ihrer Nutzung zwangsläufig verbundenen Daten- 
verarbeitung eine grundlegende Überarbeitung des 
§ 12 Femmeldeanlagengesetz, der die Weitergabe 
vorhandener Telekommunikationsdaten in Strafver- 
fahren erlaubt, überfällig ist. Sie erinnern an die Um- 
setzung der entsprechenden Entschließung des Bun- 
desrates vom 27. August 1991 (BR-Drs. 416/91). 
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Anlage 7 (zu Nr. 3.1.1) 


Entschließung der 47. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 9./10. März 1994 zum Ausländerzentralregistergesetz 


Das Ausländerzentralregister beim Bundesverwal- 
tungsamt in Köln existiert seit 40 Jahren ohne gesetz- 
liche Grundlage. Derzeit stehen den verschiedenen 
Benutzern des Registers Daten zu mindestens 8 Mil- 
lionen Ausländem, die sich in der Bundesrepublik 
aufhalten oder aufgehalten haben, zur Verfügung. 
Gespeichert sind neben Daten zur Identifizierung 
und weiteren Beschreibung der Person insbesondere 
Angaben zum Meldestatus, Aufenthaltsrecht und 
Asylverfahren. 

Die Datenschutzbeauftragten des Bundes und der 
Länder haben immer wieder darauf hingewiesen, 
daß die Führung eines derartigen Registers ohne ge- 
setzliche Regelung mit dem vom Grundgesetz Deut- 
schen wie Ausländem gleichermaßen garantierten 
Recht auf informationelle Selbstbestimmung unver- 
einbar ist. Sie begrüßen daher, daß mit dem am 
2. März 1994 vom Bundeskabinett beschlossenen 
Entwurf für ein Ausländerzentralregistergesetz eine 
gesetzliche Grundlage geschaffen werden soll. 

Zwar enthält dieser Gesetzentwurf gegenüber frühe- 
ren Entwürfen eine Reihe datenschutzrechtlicher 
Verbesserungen, Bedenken bestehen jedoch weiter- 
hin: Die Datenschutzbeauftragten wenden sich ins- 
besondere dagegen, daß das Ausländerzentralregi- 
ster nicht nur als Informations- und Kommunikations- 
system für die mit der Durchführung ausländer- und 
asylrechtlicher Vorschriften betrauten Behörden die- 
nen, sondern darüber hinaus als Informationsver- 
bund für Aufgaben der Polizei, Strafverfolgungs- 
organe und Nachrichtendienste zur Verfügung ste- 
hen soll. 

Die Funktionserweiterung wird deutlich durch die 
Speicherung von Erkenntnissen der Sicherheitsbe- 


hörden zu Ausländem in das Register. So soll der 
INPOL-Fahndungsbestand des BKA, soweit er Aus- 
schreibungen zur Festnahme und zur Aufenthaltser- 
mittlung von Ausländern enthält, in das Ausländer- 
zentralregister übernommen werden. Gleiches gilt 
für die vorgesehene Speicherung von Angaben zu 
Personen, bei denen Anhaltspunkte für den Verdacht 
bestehten, daß sie im einzelnen bezeichnete Strafta- 
ten planen, begehen oder begangen haben. Diese In- 
formationen dienen nicht einem Informationsbedarf 
zur Erfüllung ausländerbehördlicher Aufgaben, son- 
dern - worauf die Entwurfsbegründung hinweist - 
der Kriminalitätsbekämpfung. Für diese Zwecke ste- 
hen den Sicherheitsbehörden aber eigene Informa- 
tionssysteme zur Verfügung. Nach Auffassung der 
Datenschutzbeauftragten dürfen deshalb derartige 
Erkenntnisse nicht in das Register aufgenommen 
werden. 

Die im Entwurf vorgesehenen Voraussetzungen un- 
ter denen u. a. für Polizeibehörden, Staatsanwalt- 
schaften und Nachrichtendienste automatisierte Ab- 
rufverfahren eingerichtet werden können, stellen 
keine wirksamen Vorkehrungen für eine Begren- 
zung der Abrufe dar. Besonders problematisch ist der 
geplante automatisierte Zugriff durch die Nachrich- 
tendienste auf einen - wenn auch reduzierten - Da- 
tensatz. Für die Dienste ist in den jeweiligen be- 
reichsspezifischen Gesetzen der automatisierte Abruf 
aus anderen Datenbeständen ausgeschlossen. Die 
Erforderlichkeit derartiger Abrufe ist in keiner Weise 
belegt. Die Datenschutzbeauftragten sprechen sich 
deshalb dafür aus, zumindest auf den automatisier- 
ten Abruf durch Nachrichtendienste zu verzichten. 

Bayern stimmte gegen diese Entschließung. 
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Anlage 8 (zu Nr. 22.1.1) 


Entschließung der 48. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26„/27. September 1994 zum Vorschlag der Kommission der Europäischen Union 
für eine Verordnung (EG) des Rates über die Tätigkeit der Gemeinschaft im Bereich der Statistik 
- EG-Statistikverordnung - *) (KOM(94) 78 endg.; Ratsdok. 5615/94 = BR-Drs. 283/94) 


Die Datenschutzbeauftragten des Bundes und der 
Länder begrüßen, daß die Europäische Union eine 
allgemeine Regelung für die Gemeinschaftsstatistik 
trifft, weisen allerdings daraufhin, daß die daten- 
schutzrechtliche Entwicklung bei der Europäischen 
Union mit dem Aufbau der europäischen Statistik 
keineswegs Schritt gehalten hat. 

Sie stellen mit Besorgnis fest, daß der vorliegende 
Vorschlag einer EG-Statistikverordnung die nationa- 
len datenschutzrechtlichen Grundsätze und wesent- 
liche Standards des Statistikrechts weitgehend nicht 
berücksichtigt. Sie fordern daher zur Wahrung des 
Rechts der Betroffenen auf informationeile Selbstbe- 
stimmung mit Nachdruck, daß die Bundesregierung 
ihre Bedenken gegen diesen Vorschlag geltend 
macht und diese bei den Beratungen auf europäi- 
scher Ebene zum Tragen bringt. 

Die Datenschutzbeauftragten des Bundes und der 
Länder unterstützen ausdrücklich den Beschluß des 
Deutschen Bundesrates vom 8. Juli 1994 (BR-Drs. 
283/94 - Beschluß -). 

Gegen den vorgelegten Vorschlag einer Verordnung 
(EG) des Rates über die Tätigkeit der Gemeinschaft 
im Bereich der Statistik (EG-Statistikverordnung) er- 
heben sie insbesondere die folgenden datenschutz- 
rechtlichen Bedenken: 

1 . In Art. 1 sollte als die zuständige Gemeinschafts- 
dienststelle unmißverständlich das Statistische 
Amt der Europäischen Gemeinschaften (EURO- 
STAT) bestimmt werden, weil die erforderlichen 
rechtlichen, administrativen, technischen und or- 
ganisatorischen Maßnahmen - insbesondere 
zur Sicherung der Zweckbindung der zu stati- 
stischen Zwecken erhobenen Daten sowie zur 
Wahrung der statistischen Geheimhaltung - bei 
dieser Stelle bereits aufgrund der EG-Übermitt- 
lungsverordnung 1588/90 vom 11. Juni 1990 ge- 
troffen werden können. Eine jederzeit revidier- 
bare Organisationsentscheidung der Kommission 
darüber, welche Dienststelle der Europäischen 
Union für statistische Aufgaben zuständig ist, 
birgt dagegen die Gefahr, daß Daten an unter- 
schiedliche Stellen der Kommission zu unter- 
schiedlichen Zwecken übermittelt werden. 

Zugleich sollte EUROSTAT zumindestens einen 
der Selbständigkeit der Statistischen Ämter in 
der Bundesrepublik Deutschland vergleichbaren 
organisationsrechtlichen Status erhalten, der die 
unter dem Gesichtspunkt der Objektivität und 
! Neutralität gebotenen Eigenständigkeit bei der 


*) Entschließung im schriftlichen Verfahren vom 25. August 
1994 
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Aufgabenerfüllung garantiert. Dies könnte an- 
läßlich der für 1996 vorgesehenen Revision des 
Vertrages über die Europäische Union gesche- 
hen. 

2. Das mehrjährige statistische Programm sollte 
nicht wie in Art. 3 vorgesehen von der Kommis- 
sion beschlossen werden. Die grundlegenden 
Entscheidungen über die Bürger belastende Da- 
tenerhebungen sollten dem Rat mit Zustimmung 
des Europäischen Parlaments Vorbehalten blei- 
ben. Dabei sollte der Planungscharakter des Pro- 
gramms in den Vordergrund gestellt werden. 

3. Art. 5 sollte festlegen, daß statistische Einzelmaß- 
nahmen durch einen Rechtsakt gemäß dem Ver- 
fahren nach Art. 189 b EG-Vertrag angeordnet 
werden. Dies gilt auch für die statistische Aus- 
wertung von Daten, die bei den administrativen 
Stellen bereits vorliegen (sog. Sekundärstatistik), 
Die im Vorschlag vorgesehene generelle Befug- 
nis der Kommission, statistische Einzelmaßnah- 
men zu regeln, ist viel zu weitgehend. 

4. Die in Art. 12 vorgesehene Übertragung der Be- 
fugnis zur Organisation der Verbreitung der stati- 
stischen Daten auf die Kommission widerspricht 
dem Grundsatz der Subsidiarität nach Art. 3 b 
EG-Vertrag, aus dem folgt, daß grundsätzlich die 
Mitgliedstaaten nach ihrem nationalen Recht zur 
Verbreitung der statistischen Daten zuständig 
sind. Ferner sollte in Art. 12 festgelegt werden, 
daß an Stellen außerhalb der statistischen 
Gemeinschaftsdienststelle nur nicht-vertrauliche 
statistische Daten übermittelt werden dürfen. 

5. Der in Art. 13 gegenüber der Definition in der 
EG -Übermittlungsverordnung 1588/90 neu defi- 
nierte Begriff „statistische Geheimhaltung" muß 
präzisiert werden. Dazu gehört insbesondere, 
daß festgelegt wird, unter welchen Vorausset- 
zungen statistische Daten vertraulich sind und 
nicht nur als vertraulich gelten. Dies gilt um so 
mehr, als im Verordnungsvorschlag dieser Begriff 
nicht nur in Art. 13, sondern auch in Art. 9 Abs. 2 
- allerdings mit einem anderen Begriffsinhalt - 
definiert wird. Der Begriff „statistische Geheim- 
haltung" sollte an einer Stelle in der Verordnung 
und so definiert werden, daß er Art. 2 Nr. 1 der 
EG-Übermittlungsverordnung 1588/90 und da- 
mit den derzeit geltenden nationalen Begriffsbe- 
stimmungen entspricht. Dies stände auch im Ein- 
klang mit dem Grundsatz der Subsidiarität nach 
Art, 3 b EG-Vertrag. 

6. Gemäß dem Grundsatz der Subsidiarität sollte - 
ebenso wie die Befugnis zur Verbreitung statisti- 
scher Ergebnisse (Art. 11 Abs. 1) - auch die Fest- 
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legung der Zuständigkeit für die Durchführung 
der statistischen Einzelmaßnahmen (Art. 7) den 
Mitgliedstaaten überlassen bleiben. 

7. Auch die in Art. 16 vorgesehene generelle Zu- 
gangsregelung einzelstaatlicher Stellen und der 
Gemeinschaftsdienststelle zu Registern der Ver- 
waltung widerspricht dem Grundsatz der Subsi- 
diarität nach Art. 3 b EG-Vertrag. Dieser gebietet 
hier, daß - jedenfalls grundsätzlich - die Mit- 
gliedstaaten zu bestimmen haben, in welcher 
Weise sich die für die Erstellung der Gemein- 
schaftsstatistiken zuständigen nationalen Stellen 
Daten beschaffen. Damit ist aber nicht zu verein- 
baren, daß auch Stellen der Kommission unmit- 
telbar Zugang zu nationalen Verwaltungsregi- 
stem haben sollen. 

Ferner bleibt unklar, ob die nach Art. 16 erhobe- 
nen Daten Erhebungs- oder Hilfsmerkmale sein 
sollen. Im übrigen darf über Art. 16 ein Zugang 
zu solchen personenbezogenen Daten, die nach 
nationalem Recht einer besonderen Geheimhal- 
tung, z. B. dem Steuer- oder auch dem Sozialge- 
heimnis unterliegen, nicht eröffnet werden. 

8. Die Regelung des Art. 17 ist mißglückt. Allem 
Anschein nach soll hier eine weitgehende Aus- 
nahmeregelung von der statistischen Geheimhal- 
tung zugunsten von Forschungsinstituten, einzel- 
ner Forscher und von für die Erstellung von 


Nicht- Gemeinschaftsstatistiken zuständigen Stel- 
len vorgesehen werden, die die Möglichkeit er- 
öffnet, die in diesem Bereich geltenden strenge- 
ren nationalen Regelungen zu umgehen. Außer- 
dem würde von der für EUROSTAT geltenden 
EG-Übermittlungsverordnung 1588/90 abgewi- 
chen werden. Art. 17 sollte deshalb so gefaßt 
werden, daß die nationalen Zugangsregelungen 
für Einrichtungen mit der Aufgabe der unabhän- 
gigen wissenschaftlichen Forschung nicht um- 
gangen werden können. 

9. Der Vorschlag der Kommission sieht weder eine 
alsbaldige Trennung und Aufbewahrung von Er- 
hebungs- und Hilfsmerkmalen noch eine alsbal- 
dige Löschung personenbezogener Hilfsmerk- 
male vor. In der Bundesrepublik Deutschland da- 
gegen gehören entsprechende Regelungen (vgl. 
§ 12 BStatG) zum Kembereich des Statistik- 
rechts. Im Volkszählungsurteil hat das Bundes- 
verfassungsgericht ihnen grundrechtssichemde 
Bedeutung beigemessen. 

10. Schließlich fehlt es für die Organe der Europäi- 
schen Union noch immer an einer unabhängigen 
und effektiven Datenschutzkontrollinstanz, an 
die sich jeder wenden kann, wenn er der Ansicht 
ist, bei der Verarbeitung seiner personenbezoge- 
nen Daten durch Stellen der Europäischen Union 
in seinen Rechten verletzt zu sein. 


198 


BfD 15. TB 1993-1994 




Deutscher Bundestag- 13. Wahlperiode 


Drucksache 13/1150 


Anlage 9 (zu Nr. 28.2) 


Entschließung der 48. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26./27. September 1994 zu: Vorschläge zur Überprüfung der Erforderlichkeit polizeilicher 
Befugnisse und deren Auswirkungen für die Rechte der Betroffenen 


Angesichts der aktuellen Diskussion über die innere 
Sicherheit weisen die Datenschutzbeauftragten des 
Bundes und der Länder darauf hin, daß umfangrei- 
che polizeiliche Befugnisse zur Erhebung und Verar- 
beitung personenbezogener Daten, insbesondere im 
technischen Bereich, gesetzlich verankert worden 
sind. 

Zum Kreis der Betroffenen zählen dabei nicht nur 
Personen, gegen die Verdachtsgründe vorliegen, 
sondern auch nichtverdächtige Kontakt- und Begleit- 
personen und Unbeteiligte, deren Schutz nach Auf- 
fassung der Datenschutzbeauftragten besonders 
wichtig ist. 

Vor diesem Hintergrund schlagen die Datenschutz- 
beauftragten vor, den derzeitigen Erkenntnisstand 
über die Erforderlichkeit polizeilicher Befugnisse 
zur Erhebung und Verarbeitung personenbezogener 
Daten sowie ihre Auswirkungen auf die Rechte der 
Betroffenen durch folgende Maßnahmen zu verbes- 
sern: 

1. Die Datenschutzbeauftragten teilen die von eini- 
gen Innenministern vertretene Auffassung, daß 
bloße Angaben über Einsatzzahlen der besonde- 
ren Befugnisse zur Datenerhebung nur einen be- 
grenzten Aussagewert haben. Aufschluß über die 
tatsächliche Praxis, ihre Erforderlichkeit und Ver- 
hältnismäßigkeit läßt sich nur durch Überprüfung 
und Auswertung der einzelnen Einsätze gewin- 
nen. Hierzu müssen unter Beteiligung der Daten- 
schutzbeauftragten und der Wissenschaft, insbe- 
sondere der Kriminologie und des Polizeirechts, 


objektive und nachprüfbare Auswertungskriterien 
entwickelt werden. 

Die Datenschutzbeauftragten begrüßen daher die 
Initiative für eine sog. Rechtstatsachensammlung, 
die Erhebungen zu polizeilichen Ermittlungsme- 
thoden und Eingriffsbefugnissen durchführen soll. 
Sie schlagen vor, in diese Rechtstatsachensamm- 
lung insbesondere Angaben über den Anlaß einer 
Datenerhebung mit besonderen Mitteln, die Ört- 
lichkeit und die Dauer der Maßnahme, den Um- 
fang der überwachten Gespräche, den betroffe- 
nen Personenkreis sowie die Anzahl der ermittel- 
ten, verurteilten, aber auch der entlasteten Perso- 
nen einzubeziehen. Derartige Aufstellungen wä- 
ren nicht nur für elektronische Überwachungsme- 
thoden, sondern auch für Observationen, den Ein- 
satz verdeckter Ermittler und V-Personen sowie 
für Rasterfahndungen denkbar. 

2. Einige Polizeigesetze verpflichten dazu, zu über- 
prüfen, ob es notwendig ist, bestehende Dateien 
weiterzuführen oder zu ändern. Dabei soll nicht 
nur darauf eingegangen werden, ob die Anwen- 
dungen, d. h. die Dateien, weiterhin erforderlich 
sind, sondern auch auf ihren Nutzen sowie auf 
ihre Schwachstellen und Mängel. Ferner sind Vor- 
schläge zu machen, wie festgestellte Defizite be- 
seitigt oder minimiert werden können. 

3. Die Datenschutzbeauftragten gehen davon aus, 
daß sie bei den Überlegungen zur Rechtstat- 
sachensammlung rechtzeitig beteiligt und die je- 
weiligen Materialien und Zwischenergebnisse mit 
ihnen erörtert werden. 
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Anlage 10 (zu Nr. 4.2.1) 


Entschließung der 48. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26727. September 1994 zu: Fehlende bereichsspezifische gesetzliche Regelungen 
bei der Justiz 


Obwohl seit dem Volkszählungsurteil des Bundes- 
verfassungsgerichts mehr als 10 Jahre vergangen 
sind, werden im Bereich der Justiz sensible perso- 
nenbezogene Daten nach wie vor ohne die vom Bun- 
desverfassungsgericht geforderten bereichsspezifi- 
schen gesetzlichen Grundlagen erhoben und verar- 
beitet. Stattdessen sind in den letzten Jahren in zu- 
nehmendem Maße automatisierte Verfahren neu ein- 
gesetzt worden. Die Eingriffe in das Recht auf infor- 
mationelle Selbstbestimmung stützen die Justizver- 
waltungen auf die Rechtsprechung des Bundesver- 
fassungsgerichts zum sog. Ubergangsbonus. 

Die Datenschutzbeauftragten des Bundes und der 
Länder weisen im Hinblick auf die kommende Legis- 
laturperiode den Bundesgesetzgeber erneut darauf 
hin, daß gesetzliche Regelungen im Bereich der Ju- 
stiz überfällig sind. Dabei ist nicht die jeweils geübte 
Praxis zu legalisieren, sondern es muß vorab unter 
datenschutzrechtlichen Gesichtspunkten geprüft wer- 
den, welche Form der Datenerhebung und Verarbei- 
tung in welchem Umfang erforderlich ist. Der zur 
Zeit dem Bundesrat vorliegende Entwurf eines Straf- 
verfahrensänderungsgesetzes beispielsweise wird da- 
tenschutzrechtlichen Anforderungen in keiner Weise 
gerecht. 

Im Bereich der Justiz fehlen ausreichende gesetz- 
liche Regelungen für die 


- Datenverarbeitung im Strafverfahren, insbeson- 
dere in automatisierten Dateien, 

- Datenerhebung, -Verarbeitung und -nutzung im 
Strafvollzug, 

- Übermittlung von Daten aus den bei Gerichten 
geführten Registern (z. B. Grundbuch) und deren 
Nutzung durch die Empfänger, 

- Datenübermittlung von Amts wegen durch Ge- 
richte und Staatsanwaltschaften an Gerichte, Be- 
hörden und sonstige öffentliche Stellen (Justizmit- 
teilungsgesetz) 

- Aufbewahrung von Akten, Karteien und sonstigen 
Unterlagen sowie die Dauer der Speicherung in 
automatisierten Dateien. 

Eine Berufung auf den sog. Übergangsbonus auf un- 
begrenzte Zeit steht nicht in Übereinstimmung mit 
der Rechtsprechung des Bundesverfassungsgerichts. 
Die Datenschutzbeauftragten halten es deshalb zum 
Schutz des Rechts des Einzelnen auf informationeile 
Selbstbestimmung für geboten, wegen der mit der 
Datenerhebung, Verarbeitung und Nutzung verbun- 
denen Rechtseingriffe in der neuen Legislaturperi- 
ode unverzüglich bereichsspezifische Regelungen 
der materiellen Voraussetzungen sowie der organisa- 
torischen und verfahrensrechtlichen Vorkehrungen 
zu schaffen, welche der Gefahr einer Verletzung des 
Persönlichkeitsrechtes des Bürgers entgegenwirken. 
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Anlage 11 (zu Nr. 23.2.3.2) 


Entschließung der 48. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26./27. September 1994 zu: Datenschutzrechtliche Anforderungen an ein Übereinkommen 
der Mitgliedstaaten der Europäischen Union über die Errichtung eines europäischen Polizeiamtes 
(EUROPOL) 


Die Datenschlitzbeauftragten der Länder gehen ge- 
meinsam mit dem Bundesdatenschutzbeauftragten 
davon aus, daß bei den Verhandlungen mindestens 
folgende Punkte berücksichtigt werden: 

- Das Übereinkommen muß der verfassungsrecht- 
lichen Kompetenzverteilung in Bund und Ländern 
für die Polizei entsprechen. Die materielle Verant- 
wortung für die Datenverarbeitung muß, soweit 
die Daten von Landesbehörden erhoben worden 
sind, weiterhin bei den Ländern liegen. Davon 
bleiben die Zuständigkeiten und die dazugehöri- 
gen Befugnisse des BKA als nationale Stelle für 
den Informationsverkehr mit EUROPOL unberührt. 


- Die Regelungen zur Verarbeitung personen- 
bezogener Daten müssen präzise sein und 
dem Grundsatz der Verhältnismäßigkeit ent- 
sprechen. Beispielsweise erfüllen die in den 
bisherigen Entwürfen vorgesehenen Befugnisse 
zur europaweiten Speicherung von Daten un- 
beteiligter Personen diese Voraussetzungen 
nicht. 

Die Datenschutzbeauftragten erwarten, daß die 
deutsche Seite eine Klarstellung über die Verant- 
wortung der Länder, zum Beispiel durch eine Pro- 
tokollerklärung zum EUROPOL-Übereinkommen, 
trifft. 
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Anlage 12 (zu Nr. 26.1, 28.1 und 28.2) 


Entschließung der 48. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 26./27. September 1994 zu Art. 12 Verbrechensbekämpfungsgesetz, zur Trennung von Polizei 
und Nachrichtendiensten 


Geheimdienstliche Informationsmacht und polizeili- 
che Exekutivbefugnisse müssen strikt getrennt blei- 
ben. Die Datenschutzbeauftragten des Bundes und 
der Länder stellen mit Besorgnis Entwicklungen fest, 
die die klare Trennungslinie zwischen Nachrichten- 
diensten und Polizeibehörden weiter zu verwischen 
drohen. Dies betrifft vor allem den Einsatz des Bun- 
desnachrichtendienstes nach derti Verbrechensbe- 
kämpfungsgesetz : 

- Der BND erhält danach bei der Fernmeldeaufklä- 
rung auch Befugnisse, die auf eine gezielte Erhe- 
bung von Daten für polizeiliche Zwecke hinauslau- 
fen können. Deshalb ist bei dem Vollzug des Ge- 
setzes darauf zu achten, daß nicht gezielt Informa- 


tionen gesammelt werden, die vom Auftrag des 
BND nicht umfaßt werden. 

- Zwischen nachrichtendienstlichen Vorfelderkennt- 
nissen und polizeilichen Zwangsmaßnahmen ist 
ein Filter erforderlich, der vor allem Unbeteiligte 
vor überzogenen Belastungen schützt. 

Die Datenschutzbeauftragten fordern, für die Zusam- 
menarbeit von Nachrichtendiensten und Polizei in 
der Durchführung und Gesetzgebung das Tren- 
nungsgebot strikt zu beachten. Dies gilt auch bei der 
Femmeldeaufklärung des BND. Eine wirksame Kon- 
trolle durch den Datenschutzbeauftragten in diesem 
sensiblen Bereich ist auch nach der Rechtsprechung 
des Bundesverfassungsgerichts sicherzustellen. 
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Anlage 13 (zu Nr. 20.2.12) 


Entschließung der 48. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 

vom 26./27. September 1994 zur: Geänderter Vorschlag für eine Europäische Richtiinie 

zum Datenschutz im ISDN und in Mobilfunknetzen vom 13. Juni 1994 (KOM (94) 128 endg. - COD 288 


Die Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder begrüßt es, daß die Europäi- 
sche Kommission mit der Vorlage des geänderten 
Vorschlags für eine Richtlinie zum Datenschutz im 
ISDN ihre Absicht bekräftigt hat, unionsweit be- 
reichsspezifische Regelungen für den Datenschutz in 
Telekommunikationsnetzen zu schaffen. Es kann 
kein Zweifel daran bestehen, daß die digitalen Tele- 
kommunikationsnetze in der Europäischen Union zu- 
nehmend zur wichtigsten Infrastruktur für die Verar- 
beitung personenbezogener Daten werden. Der Re- 
gelungsdruck wird erhöht durch die Tatsache, daß 
die Europäische Union die rechtlichen und techni- 
schen Voraussetzungen für die Liberalisierung der 
Telekommunikationsmärkte in weiten Bereichen be- 
reits geschaffen hat und mehrere Mitgliedsstaaten, 
darunter Deutschland, derzeit ihr nationales Tele- 
kommunikationsrecht auf die Vorgaben der EU um- 
stellen. 

Aus diesem Grund sollte der geänderte Vorschlag für 
eine ISDN-Richtlinie so bald wie möglich vom Mini- 
sterrat und vom Europäischen Parlament abschlie- 
ßend beraten werden. Die Bundesregierung sollte 
die deutsche Ratspräsidentschaft dazu nutzen, den 
geänderten Vorschlag für eine ISDN-Richtlinie im 
Rat behandeln zu lassen. 

Dabei sollte sich die Bundesregierung insbesondere 
für folgende Verbesserungen des Richtlinienvor- 
schlags aus datenschutzrechtlicher Sicht einsetzen: 

1. Für Telekommunikationsorganisationen und Dien- 
steanbieter müssen die gleichen gemeinschafts- 
rechtlichen Regelungen zum Datenschutz gelten. 
Die Verarbeitung personenbezogener Daten durch 
Diensteanbieter darf nicht privilegiert werden. 

2. Die Beschränkung der Datenverarbeitung auf 
Zwecke der Telekommunikation sollte wieder in 
die Richtlinie aufgenommen werden. Der all- 
gemeine Zweckbindungsgrundsatz der Daten- 
schutzrichtlinie läßt die Zweckentfremdung schon 
bei „berechtigten Interessen" der Verarbeiter zu. 
Das ist angesichts zunehmender Diversifizierung 
der Aktivitäten von Netzbetreibem und Dien- 


steanbietem eine zu weitgehende Lockerung der 
Zweckbindung im Telekommunikationsbereich. 

3. Das ursprünglich vorgesehene Verbot, personen- 
bezogene Daten zur Erstellung von elektronischen 
Profilen der Teilnehmer zu nutzen, sollte wieder in 
die Richtlinie aufgenommen werden. 

4. Die Speicherung von Inhaltsdaten nach Beendi- 
gung der Übertragung sollte - wie im ursprüng- 
lichen Richtlinienentwurf vorgesehen - untersagt 
werden. 

5. Die Vertraulichkeit der Kommunikationsbezie- 
hungen und -inhalte (Fernmeldegeheimnis) sollte 
- wie es der ursprüngliche Richtlinienvorschlag 
ebenfalls vorsah - auf Unionsebene garantiert 
werden. 

6. Um eine Harmonisierung des Gemeinschafts- 
rechts beim Einzelgebührennachweis zu errei- 
chen, sollten konkrete Vorgaben in die Richtlinie 
aufgenommen werden, z. B. indem den angerufe- 
nen Teilnehmern die Aufnahme ihrer Rufnummer 
in Einzelgebührennachweise freigestellt wird. 

7. Im Fall der Anrufweiterschaltung sollte die auto- 
matische Information des anrufenden Teilnehmers 
darüber, daß sein Anruf (z. B. bei einem Arzt) an 
einen Dritten weitergeschaltet wird, gewährleistet 
sein. 

Die Konferenz begrüßt die im geänderten Vorschlag 
vorgesehene Kostenfreiheit für die verschiedenen 
Optionen der Anzeige der Rufnummer des Anrufers 
und für die Nichtaufnahme von Daten in das Teilneh- 
merverzeichnis (Telefonbuch). 

Diese Vorschläge berücksichtigen das Subsidiaritäts- 
prinzip und beschränken sich auf Änderungen, die 
zur Gewährleistung der Vertraulichkeit der Kommu- 
nikation in der Europäischen Union realisiert werden 
müssen. Zudem wird die Europäische Union insoweit 
im Rahmen ihrer ausschließlichen Zuständigkeit tä- 
tig. Die Konferenz bittet auch die Entscheidungsträ- 
ger, auf Unionsebene sowie die Datenschutzbehör- 
den der anderen Mitgliedsstaaten, diese Anregun- 
gen zu unterstützen. 
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Anlage 14 (zu Nr. 20.2.12) 


Gemeinsame Erklärung der Europäischen Datenschutzkonferenz vom 25./26. Mai 1994 
zu dem Verhältnis zwischen den Datenschutzrichtlinien des Europäischen Parlamentes und des 
Rates und Maßnahmen zur Entwicklung neuer Telekommunikationsnetze und -dienste 


Seit der Veröffentlichung des Grünbuchs über die 
Entwicklung des gemeinsamen Marktes für Tele- 
kommunikationsdienstleistungen und Telekommuni- 
kationsgeräte (KOM (87) 290 f 30.06.1987) hat die 
Europäische Kommission zahlreiche Vorschläge für 
Richtlinien und andere Maßnahmen zur schnellen 
Einführung neuer Telekommunikationsdienste und 
zum Aufbau transeuropäischer Telekommunikations- 
netze gemacht. Einige dieser Vorschläge sind bereits 
angenommen worden oder werden bald angenom- 
men. 

Während keine dieser vorgeschlagenen oder be- 
schlossenen Maßnahmen selbst ein hinreichendes 
Niveau zum Schutz personenbezogener Daten und 
der Privatsphäre von Unionsbürgern vorsieht, wer- 
den die wichtigen Vorschläge für eine Richtlinie be- 
treffend den Schutz personenbezogener Daten und 
der Privatsphäre im Zusammenhang digitaler Tele- 
kommunikationsnetze (ISDN-Richtlinie SYN 288) 
und für eine Rahmenrichtlinie zum Schutz natürli- 
cher Personen bei der Verarbeitung personenbezoge- 
ne Daten und zum freien Datenverkehr (Rahmen- 
richtlinie SYN 287) nur zögerlich beraten. 

Die Europäischen Datenschutzbeauftragten sehen 
die konkrete Gefahr, daß beide Datenschutzricht- 
linien schon obsolet sein könnten, wenn sie schließ- 


lich in Kraft gesetzt werden, weil zahlreiche spezielle 
Maßnahmen der Union zur Einführung neuer Tele- 
kommunikationsdienste und -netze dann bereits um- 
gesetzt sein werden. Die Datenschutzbeauftragten 
halten eine Synchronisierung und Harmonisierung 
zwischen den Datenschutzrichtlinien und Richtlinien 
sowie anderen Maßnahmen zur Entwicklung von 
neuen Telekommunikationsdiensten und -netzen für 
dringend erforderlich. 

Es gibt zahlreiche Vorschläge und Dokumente auf 
europäischer Ebene im Bereich Telekommunikation, 
die in bisher unbekanntem Ausmaß zu einer Verar- 
beitung personenbezogener Daten führen werden, 
die aber Probleme des Persönlichkeitsschutzes und 
des Datenschutzes nicht einmal erwähnen. Ein ak- 
tuelles Beispiel ist die vorgeschlagene Verordnung 
des Rates über Gemeinschaftszuschüsse für trans- 
europäische Netze (KOM (94) 62 endg.). 

Die Europäischen Datenschutzbeauftragten fordern 
deshalb die Organe der Europäischen Union auf, spe- 
zielle Datenschutzvorschriften in diejenigen Rechts- 
akte in diesem Bereich aufzunehmen, deren Verab- 
schiedung vor der Abnahme der Rahmenrichtlinie 
und der Richtlinie zum Datenschutz im ISDN für not- 
wendig gehalten wird. 
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Anlage 15 (zu Nr. 26.6) 


Entschließung der Datenschutzbeauftragten des Bundes und der Länder vom April 1994 
zu dem Entwurf der NADIS- Richtlinien 


Das von den Verfassungsschutzbehörden des Bundes 
und der Länder betriebene Verbundsystem NADIS- 
PZD (Nachrichtendienstliches Informationssystem/ 
Personenzentraldatei) ist nach den Vorgaben der in 
Überarbeitung befindlichen NADIS-Richtlinien und 
der nunmehr erstellten Dateianordnung als Akten- 
hinweissystem zu qualifizieren. Die NADIS-Richt- 
linien und die Dateianordnung haben sich hinsicht- 
lich ihres Regelungsgehaltes an den Bestimmungen 
der Verfassungsschutzgesetze zu orientieren. 

Die Datenschutzbeauftragten des Bundes und der 
Länder halten den Entwurf der NADIS-Richtlinien 
und der Dateianordnung für die Personenzentral- 
datei für zu weitgehend und fordern deshalb: 

- Die in der Personenzentraldatei gespeicherten per- 
sonenbezogenen Daten sind auf das unerläßlich 
notwendige Maß zu reduzieren. Eine solche auto- 
matisierte Datei darf nach den bindenden Vorga- 
ben des Bundesverfassungsschutzgesetzes nur die 
Daten enthalten, die für das Auffinden der Akten 
und der dazu notwendigen Identifizierung von Per- 
sonen erforderlich sind. Eine Erweiterung für an- 
dere Identifizierungszwecke scheidet somit aus. 
Die Dateianordnung enthält darüber hinaus Arten 
von Daten, die über den Zweck einer Aktenhin- 
weisdatei hinausgehen. 


- Alle Rechtsvorschriften, die für die an dem zu über- 
mittelnden Datensatz beteiligten Verfassungs- 
schutzbehörden maßgeblich sind, sind zu beach- 
ten. Die in dem Entwurf der NADIS-Richtlinien 
enthaltenen Regelungen für die Übermittlung per- 
sonenbezogener Daten sehen hingegen vor, daß 
hierfür ausschließlich das Recht der übermitteln- 
den Stelle gelten soll. 

- Die Dauer der Speicherung von Protokolldatenbe- 
ständen ist einheitlich zu regeln. Eine Differenzie- 
rung, ob die ursprünglich in der Personenzentral- 
datei erfaßte Information infolge Fristablaufs oder 
aufgrund einer Einzelfallentscheidung gelöscht 
wurde, erscheint nicht sachgerecht. Außerdem 
muß sichergestellt sein, daß Protokolldaten, so wie 
es die Verfassungsschutzgesetze vorsehen, nur für 
Zwecke der Datenschutzkontrolle, der Datensiche- 
rung oder zur Sicherung eines ordnungsgemäßen 
Betriebes einer Datenverarbeitungsanlage verwen- 
det werden. 

- Die Datenschutzbeauftragten sind im Rahmen der 
Durchführung und Fortentwicklung des Nachrich- 
tendienstlichen Informationssystems frühzeitig zu 
unterrichten und zu beteiligen. Dies muß insbeson- 
dere bei der Vorbereitung von datenschutzrecht- 
lichen Regelungen gelten. 
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Anlage 16 (zu Nr. 28.2) 


Auszug aus dem Vortrag des Bundesbeauftragten für den Datenschutz, Dr. Joachim Jacob, 
zum Verbrechensbekämpfungsgesetz in der öffentlichen Anhörung am 11. April 1994 


. . Wegen besonderer datenschutzrechtlicher Be- 
sorgnisse konzentriere ich mich auf die im Verbre- 
chensbekämpfungsgesetz Artikel 12 vorgesehene 
Ausweitung nachrichtendienstlicher Eingriffe in das 
Femmeldegeheimnis. Im Zentrum steht dabei die Er- 
weiterung der BND-Femmeldeaufklärung. 

Mir ist bislang die zentrale Frage zu kurz gekommen 
- was kostet das an Freiheitseinbußen, was bringt es 
dem Bürger an Sicherheitsgewinn? Wird damit noch 
die Verhältnismäßigkeit gewahrt? 

Anders als alle anderen Telefonüberwachungen ist 
die BND-Femmeldeaufklärung nicht verdachtsbezo- 
gen. Es werden nicht zielgerichtet Straftäter, Ver- 
dächtige oder deren Kontaktpersonen überwacht. 
Vielmehr wird bewußt dann jedermann einbezogen, 
wenn mit Fernsprechteilnehmern im Ausland kom- 
muniziert wird. Nach Aussagen von Insidern muß da- 
mit gerechnet werden, daß täglich mnd viertausend 
Gespräche, zur weiteren Bearbeitung ausgewertet 
werden. Das bedeutet, daß zunächst in einem voran- 
gegangenen Schritt mehrere hunderttausend Ge- 
spräche betroffener Bürger täglich aufgezeichnet 
wurden. Über diese Dimension der Femmeldeaufklä- 
mng bei Gesprächen, von deren Aufzeichnung die 
Betroffenen nichts ahnen können, muß man sich im 
klaren sein, wenn man die Befugnisse derart erwei- 
tert. Angesichts dieser neuen Qualität müssen ausrei- 
chende und angemessene Schutzvorkehrungen für 
die Freiheitsrechte getroffen werden. 

Nach allem, was mir bekannt ist, bin ich besorgt, daß 
der Ertrag der Femmeldeaufklärung bei weitem 
nicht das bringt, was man sich erwartet und was 
auch nach der öffentlichen Diskussion erhofft wird. 
Ich denke hier vor allem an verfügbare und leicht zu 
handhabende Verschlüsselungsverfahren, die so ef- 
fektiv sind, daß sie von Niemanden, außer er ist im 
Besitz des Schlüssels, - auch nicht vom BND - bei 
vertretbarem Aufwand zu knacken sind. Gerade die 
organisierte Kriminalität dürfte über eine Kommuni- 
kationsstruktur und -logistik verfügen, bei der anzu- 
nehmen ist, daß solche naheliegenden Schutzmecha- 
nismen genutzt werden. Wenn der „Fang" also im 
wesentlichen nur in kleinen Fischen bestehen wird, 
ist es m. E. unangemessen, mit dem Kescher im 
Äther täglich in das Femmeldegeheimnis hundert- 
tausender Unbeteiligter einzugreifen. 

Die im Gesetzentwurf im einzelnen genannten Be- 
fugnisausweitungen sollten demgemäß noch einmal 
hinterfragt werden. 

In jedem Fall müßte der Gesetzentwurf aber noch 
nachgebessert werden, um den verfassungsrechtlich 
gebotenen Mindeststandard zu erfüllen. In meiner 
schriftlichen Äußerung habe ich die staats- und völ- 


kerrechtliche Situation dargestellt - wesentlich ist 
hiernach: 

1. Primämutzung - also Aufgaben des BND - und 
Sekundärinteressen, etwa der Strafverfolgung, 
sind strikt und konsequent zu trennen. 

Der BND erarbeitet Lagebilder, er betreibt keine 
Verbrechensbekämpfung - Strafverfahrenserkennt- 
nisse müssen zufälliges Nebenprodukt bleiben. 
Die Sekundärinteressen dürfen keinerlei Einfluß 
auf die Femmeldeüberwachung und die Erkennt- 
nisauswertung des BND erlangen. Hierzu sind 
Klarstellungen in der Erhebungs- und in der Über- 
mittlungsvorschrift nötig. 

2. Um zu erreichen, daß Unschuldige durch die Maß- 
nahmen der Fernmeldeaufklärung mit anschlie- 
ßenden Verfahren nicht belastet werden, müssen 
zwei Schwellen vorgesehen werden: 

Die erste Eingriffsschwelle muß sein, daß der BND 
personenbezogene Daten nur bei erheblichem 
Verdacht weitergeben darf. 

Weiterhin: 

Vor Weitergabe der Daten an die Sekundämutzer 
muß von einer unabhängigen Institution - wie der 
G 10-Kommission oder einem Ermittlungsrichter - 
überprüft werden, ob die Daten den Verdacht 
rechtfertigen und ein Verfahren eingeleitet wer- 
den soll. 

3. Da die erweiterten Befugnisse des BND zu erheb- 
lichen Eingriffen in das Persönlichkeitsrecht füh- 
ren, muß als Ausgleich in diesem überaus emp- 
findlichen Bereich eine effektive Kontrolle ge- 
währleistet werden. 

Ich empfehle deshalb nachdrücklich eine aussage- 
kräftige Unterrichtung des Parlaments und der Öf- 
fentlichkeit über die Arbeit des BND, und zwar, 
wie zuverlässig das Persönlichkeitsrecht der Be- 
troffenen gewahrt wird und ob sich der Aufwand 
für die erweiterten Befugnisse rechtfertigt. 

Diese Unterrichtung halte ich für eine wichtige 
Maßnahme, um Fehlentwicklungen in der Verfah- 
renspraxis zu vermeiden. 

Weiterhin empfehle ich angesichts der Befugnis- 
ausweitung Verbesserungen hinsichtlich einer ef- 
fektiven Datenschutzkontrolle. Dies ist auch ver- 
fassungsmäßig geboten. 

Wegen der gewaltigen Dimension und der Heim- 
lichkeit der Maßnahme muß ein jederzeitiges Kon- 
trollrecht geschaffen werden. Diese Kontrolle 
sollte in den Händen einer unabhängigen Institu- 
tion liegen, die dies im Benehmen mit der G 10- 
Kommission wahrnimmt. Eine nur gelegentliche 
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Kontrolle halte ich in diesem Rahmen für keine an- 
gemessene Ausgleichsmaßnahme. 

Diese Kontrolle kann deshalb nur von einer Insti- 
tution mit entsprechender Infrastruktur und Aus- 
stattung wahrgenommen werden. Ich erlaube mir 
insoweit meine Dienststelle ins Gespräch zu brin- 
gen, weil sie über die entsprechenden Kenntnisse 
für die Durchführung von Kontrollen verfügt. 

Im übrigen verweise ich auf meine schriftliche Stel- 
lungnahme; . . 
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Anlage 17 (zu Nr. 23.2.3.2) 


Übersetzung eines Schreibens der Arbeitsgruppe „Polizei“ der EU-Datenschutzbeauftragten 
an den Vorsitzenden des Rates der Europäischen Union der Innen- und Justizminister 
vom 1 0. Novemer 1 994 


Betr.: EUROPOL 
Anrede, 

ich schreibe Ihnen im Namen der Datenschutzbeauf- 
tragten der Mitgliedstaaten der Europäischen Union 
und Österreichs, Finnlands, Norwegens und Schwe- 
dens, um auf die Bedeutung angemessener Daten- 
schutzmaßnahmen in der zukünftigen EUROPOL- 
Konvention hinzuweisen. 

Die EU-Datenschutzbeauftragten haben wiederholt 
ihre Meinungen über EUROPOL ausgetauscht. In ei- 
nem Schreiben vom 7. Dezember 1993 an den Vorsitz 
des Ministerrats hat die EDPC- Arbeitsgruppe Polizei 
sich nachdrücklich dafür eingesetzt, Datenschutz- 
klauseln in die EUROPOL-Konvention aufzunehmen, 
die denen des Schengener Übereinkommens glei- 
chen, und dem Rat ihre Bereitschaft, in dieser Hin- 
sicht behilflich zu sein, signalisiert. 

Angesichts des Wunsches des Rates, die Arbeiten am 
Konventionsentwurf im Oktober d. J. zu beenden, 
trat die EDPC-Arbeitsgruppe Polizei am 26. Oktober 
1994 in Rijswijk zusammen. Die Datenschutzbeauf- 
tragten Österreichs, Finnlands, Norwegens und 
Schwedens wurden als Beobachter eingeladen. 

Auf dieser Sitzung informierte der Vorsitzende der 
Arbeitsgruppe EUROPOL die EDPC-Arbeitsgruppe 
über die jüngsten Entwicklungen bzgl. EUROPOL. 
Diese Informationen wurden sehr begrüßt. 

Im Lichte der jüngsten Entwicklungen möchten die 
EU-Datenschutzbeauftragten und ihre Kollegen aus 
den neuen Mitgliedstaaten die Bedeutung eines 
kohärenten Systems von Datenschutzprinzipien in 
der EUROPOL-Konvention und einer sorgfältig ab- 
gestimmten Informationsarchitektur betonen. Beide 
sollten nicht nur die Merkmale der EUROPOL- Orga- 


nisation und den besonderen Charakter der Polizei- 
zusammenarbeit bei der Bekämpfung schwerer For- 
men des internationalen Verbrechens widerspiegeln, 
sondern auch dem grundsätzlichen Bedürfnis nach 
Datenschutz in diesem sensiblen Bereich Rechnung 
tragen. 

Die EUROPOL-Konvention sollte im Einklang stehen 
mit der Europarats-Konvention vom 28. Januar 1981 
über den Schutz des Einzelnen im Hinblick auf die 
automatische Verarbeitung personenbezogener Da- 
ten und der Empfehlung R (87) 15, die die Nutzung 
personenbezogener Daten im Polizeibereich regelt. 
Angemessene Sicherungen für den Betroffenen, ein- 
schließlich eines Rechts auf Auskunft, das nicht un- 
angemessen kompliziert wahrgenommen werden 
kann, sollten ein integraler Bestandteil der interna- 
tionalen Zusammenarbeit im Rahmen von EUROPOL 
sein. 

SoWohl vor dem Hintergrund ihrer nationalen Auf- 
gabe und ihrer Aufgabe im Hinblick auf die EDE/ 
EUROPOL möchten die Datenschutzbeauftragten er- 
neut ihre Bereitschaft bekräftigen, bei der Ausarbei- 
tung der Datenschutzprinzipien in der EUROPOL- 
Konvention behilflich zu sein, und fordern den Rat 
und die nationalen Regierungen auf, sie regelmäßig 
über den Text des Konventionsentwurfs sowie son- 
stige neue Entwicklungen, die für ihre Aufgabe rele- 
vant sind, zu unterrichten. 

Die Berücksichtigung unseres Anliegens würden wir 
sehr schätzen. 

Schlußformel 

(gez.) Peter J. Hustinx 

Präsident des Regist er amtes 
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Anlage 18 (zu Nr. 5.6) 


Übersetzung 


Az.: F G B A/TAM/KO 160 

The Data Protection 
Registrar 
Wycliffe House 
Water Lane 
Wilmslow 
Cheshire SK9 5AF 

Herrn Peter Wilmott 
Generaldirektor 
Generaldirektion XXI 
Europäische Kommission 
Rue de la Loi 200 
1049 Brüssel 
Belgien 

11. November 1994 


Entwurf einer EU-Verordnung über die 
gegenseitige Amtshilfe in Zollangelegenheiten 

Sehr geehrter Herr Wilmott, 

die Datenschutzbeauftragten der EU hatten kürzlich 
Gelegenheit, die Frage des Schutzstandards für per- 
sonenbezogene Informationen zu erörtern, der im 
Vorschlag einer EU-Verordnung über die gegenseiti- 
ge Amtshilfe in Zollangelegenheiten vorgesehen ist. 
Ich schreibe Ihnen auch im Namen meiner Kollegen, 
um Ihnen das Ergebnis unserer Überlegungen mitzu- 
teilen. 

Nach Ansicht der Datenschutzbeauftragten sind die 
personenbezogenen Informationen, die im Rahmen 


eines derartigen internationalen Verfahrens anfallen, 
sensibel und sie werden für sensible Zwecke ver- 
arbeitet. Daher sollten alle derartigen Informationen 
selbstverständlich in hohem Maße geschützt werden, 
damit anerkannten europäischen Standards Rech- 
nung getragen wird. 

Den Datenschutzbeauftragten ist bekannt, daß es 
schwierig war, eine geeignete Lösung für dieses Pro- 
blem des Verordnungsentwurfs zu finden. Den Da- 
tenschutzbeauftragten ist auch bekannt, daß eine 
Lösung vorgeschlagen wurde, die sich auf Artikel 15 
des Dubliner Asylübereinkommens stützt. Eine Prü- 
fung dieses Artikels ergibt, daß darin systematisch 
die eingeschränkten Kategorien der auszutauschen- 
den Informationen aufgeführt werden. Weiterhin 
werden die Zwecke dargelegt, für die die Informa- 
tionen verwendet werden sollen, und die Zuständig- 
keit für andere, die Qualität der Daten betreffende 
Regeln. Außerdem wird das Auskunftsrecht des Be- 
troffenen vorgesehen. Die Datenschutzbeauftragten 
stimmen darin überein, daß Artikel 15 ein hilfreiches 
Muster für die Lösung des ähnlich gelagerten Pro- 
blems in der vorgeschlagenen Verordnung darstellt. 
Sie möchten der Kommission und dem Rat empfeh- 
len, diese Lösungsmöglichkeit für den Schutz von 
Informationen im Rahmen der Verordnung zu prü- 
fen. 

Mit freundlichen Grüßen 
(gez.) 

Elizabeth France 
Data Protection Registrar 
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Anlage 19 (zu Nr. 9.7 und 9.7.3) 


Hinweise zum Einsatz von Datenbanksprachen bei der automatisierten 
Personaldatenverarbeitung *) 


In der typischen ADV-Anwendungen wird der An- 
wender am Bildschirm vom Rechner mittels „Mas- 
ken" durch ein „Menü" geführt. Diese erleichtern 
ihm die Benutzung des Programms durch vorformu- 
lierte „Fragebögen", in denen er seine Abfragen z. B. 
„ ankreuzen " kann. Sie erlauben ihm aber nur solche 
Abfragen und Auswertungen, die vom Anwendungs- 
programm vorgegeben - im Idealfall also hausintern 
unter Datenschutzaspekten geprüft und genehmigt - 
sind; andere Abfragen werden abgewiesen. Anders 
ist dies bei Datenbanksprachen („freien Abfrage- 
sprachen"): Sie ermöglichen dem Anwender, selbst 
Abfragen über den Datenbestand zu formulieren, 
ohne an die Restriktionen eines Anwendungspro- 
gramms gebunden zu sein. 

Die technische Weiterentwicklung von Datenbanksy- 
stemen und neue Überlegungen beim Einsatz von 
Datenbanksprachen haben mich veranlaßt, meine 
bisherige Position hinsichtlich der „freien Abfrage- 
sprachen" bei der automatisierten Personaldatenver- 
arbeitung (vgl. 8. TB S. 16 ff., 12. TB S. 35) neu zu 
definieren. 

Da die technische Entwicklung inzwischen Möglich- 
keiten bietet, die mit einer „freien Abfragesprache" 
verbundenen datenschutzrechtlichen Risiken abzu- 
bauen, halte ich in begründeten Einzelfällen den ein- 
geschränkten Einsatz „freier Abfragesprachen" für 
vertretbar. Eine Beeinträchtigung des Persönlich- 
keitsrechts der Mitarbeiter muß aber ausgeschlossen 
sein. Auch die qualifizierte Mitbestimmung der Per- 
sonalräte ist zu gewährleisten. Die Möglichkeit zum 
Einsatz der „freien Abfragesprache" ist, soweit erfor- 
derlich, zu beschränken. 


*) Mit Schreiben III - 450/1 vom 17. Mai 1993 an oberste Bun- 
desbehörden 


Die wichtigsten Voraussetzungen hierfür sind: 

Das System muß eine technische Begrenzung, ähn- 
lich einem Filter aufweisen, die sicherstellt, daß die 
„freie Abfragesprache" nur in dem vereinbarten Um- 
fang eingesetzt werden kann. Der Umfang kann bei- 
spielsweise durch eine Zugriffsbeschränkung auf be- 
stimmte weniger sensitive Datenfelder festgelegt 
sein. Ein Umgehen des Filters ist insbesondere pro- 
grammtechnisch zu verhindern. 

Die Daten, auf die mit einer solchen Abfragesprache 
zugegriffen werden soll, und die zu eröffnenden Ab- 
fragearten müssen vorab - bei Personaldaten unter 
Beteiligung der Personalvertretung - geprüft wer- 
den. Kriterien sind hierbei insbesondere 

- der Nachweis, daß eine anonymisierte Auswertung 
für den jeweils verfolgten Zweck nicht genügt, 

- die Erforderlichkeit für die Aufgabenerfüllung, 

- die Sensibilität, d. h. der Schutzbedarf, der einzel- 
nen Daten in der vorgesehenen Verknüpfung und 
Systemumgebung sowie 

- der jeweilige Zweck und Kontext der Datennut- 
zung. 

Ferner halte ich es für erforderlich, daß das vorgese- 
hene Verfahren organisatorisch im Rahmen einer 
Dienstvereinbarung mit der Personalvertretung fest- 
geschrieben wird. Die Einhaltung der Verfahrensre- 
gelungen ist in geeigneter Weise - beispielsweise 
durch eine Protokollierung - zu kontrollieren'. 

Keine datenschutzrechtlichen Bedenken habe ich 
gegen den Einsatz einer „freien Abfragesprache" 
auch dann, wenn die Auswertung nur zu anonymi- 
sierten Ergebnissen führt. 
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Anlage 20 (zu Nr. 20.2.9) 


Unbefugte Fernbedienung von Anrufbeantwortern *) 


Die meisten der heute angebotenen telefonischen 
Anrufbeantworter weisen die Möglichkeit der Fern- 
abfrage der aufgezeichneten Telefonate, zum Teil 
auch der Fernbedienung aller Gerätefunktionen - 
insbesondere der Raumüberwachungsfunktion auf. 
Bei der Femabfrage - über einen beliebigen Telefon- 
anschluß - wird dem Anrufbeantworter mittels des 
(Tonwahl-) Telefons selbst oder eines Bediengerätes 
(„Code-Sender") ein aus mehreren Tönen bestehen- 
des Signal zugesandt, mit dem der Fernabfragende 
sich identifizieren und die Bedienvorgänge einleiten 
kann. 

Problematisch ist, daß ein erheblicher Teil der ver- 
kauften Geräte über einen mangelhaften Schutz ge- 
gen unbefugte Abfrage verfügt: Oft besteht das Si- 
gnal aus nur zwei oder drei unterschiedlichen Tö- 
nen, die somit leicht festzustellen sind. Auch ist es 
in der Regel möglich, einen Vielzahl aufeinanderfol- 
gende Versuche zu unternehmen, um die Codie- 
rung „durch Probieren" in Erfahrung zu bringen. 
Technisch versierte Telekommunikationsteilnehmer 
verfügen zumeist über ein Zusatzgerät (Modem) mit 
dessen Hilfe sie in Sekundenschnelle durch ein Pro- 
gramm die Codierung ermitteln können. Mir wurde 
auch berichtet, daß einige der Geräte über eine 
„Notfallsicherung" für den Fall verfügen, daß der 
berechtigte Fernabfragende die richtige Codierung 
vergessen hat oder sie nach einem Stromausfall ge- 
löscht ist. Für diesen Fall braucht er angeblich le- 
diglich die Codierung „0 0 0" am Fernabfragegerät 
einstellen. 


*) Mit Schreiben VI - 191/77 vom 22. März 1994 an oberste 
Bundesbehörden 


Ich empfehle allen Behörden, bei denen Anrufbe- 
antworter mit Fernabfrage in Einsatz sind, folgende 

Sicherheitshinweise zu beachten: 

1. Ändern Sie umgehend, soweit noch nicht gesche- 
hen, die werksseitig eingestellte Codierung. 

2. Stellen Sie den Anrufbeantworter - insbesondere, 
wenn er über eine Raumüberwachungsfunktion 
verfügt - nur in solchen Diensträumen auf, in de- 
nen keine schutzbedürftigen dienstlichen Gesprä- 
che stattfinden. 

3. Ändern sie in regelmäßigen Abständen die Codie- 
rung. 

4. Verzichten Sie auf Trivialcodierungen, wie z. B. 
007, oder „Monatsschlüssel", z. B. 003. 

5. Prüfen Sie, ob Ihr Gerät über die o. g. „Notfallsi- 
cherung" verfügt; sie stellt ein untragbares Sicher- 
heitsrisiko dar! 

6. Weisen Sie bitte im Ansagetext darauf hin, daß die 
gespeicherte Nachricht eventuell Unbefugten zu- 
gänglich ist. 

7. Klären Sie ggf. Ihre Mitarbeiter über die Mithör- 
möglichkeiten der Raumüberwachungsfunktion auf. 

8. Achten Sie beim Abhören der Nachrichten auf 
Unregelmäßigkeiten bzw. auf Signale, die auf 
einen unbefugten Abhörer hindeuten könnten. 

9. Achten Sie bei Neubeschaffung darauf, daß das 
Gerät sowohl über eine mindestens dreistellige 
Codierung als auch über die Möglichkeit verfügt, 
nach max. 3 Fehlversuchen die Verbindung zu un- 
terbrechen. 
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Anlage 21 (zu Nr. 20.2.10) 


Hinweise zum Datenschutz bei Telekommunikationsanlagen (TK-Anlagen); 
Unbefugtes Mithören von Telefon- oder Raumgesprächen *) 


Die Mehrzahl der heute eingesetzten Telekommuni- 
kationsanlagen (TK-Anlagen) verfügt über Leistungs- 
merkmale, die grundsätzlich das Mithören von Tele- 
fonaten Dritter oder von Gesprächen im Raum eines 
der Verbindungsteilnehmer ermöglichen. 

Hierzu möchte ich die folgenden tatsächlichen und 
rechtlichen Anmerkungen machen, die jedenfalls für 
die marktführenden Anbieter von TK-Anlagen gel- 
ten. Ich habe mich im folgenden beispielhaft auf An- 
lagen der Fa. Siemens AG bezogen. Dies gilt insbe- 
sondere für die Bezeichnungen der Leistungsmerk- 
male; die Anbieter verwenden unterschiedliche. 

1 . Eintreten in bestehende Telefonverbindungen 

Das Leistungsmerkmal „ Aufschalten " ermöglicht 
- typischerweise der Vermittlungskraft - das Ein- 
treten in eine bestehende Verbindung, um z. B. 
auf ein bei der Zentrale angekommenes dringen- 
des Auslandsgespräch aufmerksam zu machen. 
Die Möglichkeit des Aufschaltens kann allerdings 
auch für „normale" Anschlüsse eingerichtet wer- 
den. In jedem Fall wird während des Aufschaltens 
eine Aufmerksamkeitssignal ( „ Aufschalteton " ) 
zwangsweise eingeblendet und damit den betrof- 
fenen Teilnehmern die Tatsache des Aufschaltens 
signalisiert. Ein Unterdrücken oder eine Lautstär- 
keverminderung zum Unhörbarmachen des Tones 
ist nicht möglich. 

Zusätzlich wird z. B. bei Siemens-TK-Systemen 
das Leistungsmerkmal „Verhindern des Auf Schal- 
tens" angeboten. Damit kann teilnehmerindivi- 
duell ein Schutz gegen das Aufschalten eingerich- 
tet werden. 

Eine Nutzung des Leistungsmerkmals Aufschalten 
zum unbemerkten, mißbräuchlichen Mithören von 
Telefonaten ist somit nahezu unmöglich. 

2. Lauthören 

Viele Endgeräte geben dem Benutzer die Möglich- 
keit, einen Lautsprecher zuzuschalten, so daß im 
Raum Anwesende das Gespräch mithören können 
(„Lauthören"). Ich habe mich mit einer seinerzeit 
gegenüber dem Bundesministerium für Post und 
Telekommunikation (als Zulassungsbehörde) er- 
hobenen Forderung, die Zuschaltung eines Laut- 
sprechers zwangsweise zu signalisieren und somit 
dem Gesprächspartner zu verdeutlichen, nicht 
durchsetzen können. In meiner Dienststelle be- 
steht jedoch die Anweisung, eine Lautsprecherzu- 
schaltung stets von der Einwilligung des Telefon- 
partners anbhängig zu machen. 


*) Mit Schreiben VI - 191/52 vom 27. Dezember 1993 an 
oberste Bundesbehörden. 


3. Zeugenzuschalten 

Manche TK-Anlagen verfügen auch über das Lei- 
stungsmerkmal „Zeugenzuschalten": Dabei wird 
ein anderer Teilnehmer oder ein Tonbandgerät un- 
bemerkt in eine bestehende Verbindung einge- 
schaltet. Dieses Leistungsmerkmal ist m. W. in der 
Bundesrepublik nicht zugelassen - eine Tonband- 
aufnahme wäre gern. § 201 Abs. 1 Nr. 1 StGB straf- 
bar - und wird daher jedenfalls von der Fa. Sie- 
mens AG nicht installiert. 

4 . Direktansprechen/Direktantworten 

Viele Endgeräte sind mit der Möglichkeit des Frei- 
sprechens ausgerüstet, d. h., zum Führen eines Te- 
lefonates braucht der Hörer nicht abgenommen zu 
werden; es braucht lediglich ein Knopf („ Leitungs- 
taste ") gedrückt zu werden. Wird für solche End- 
geräte das Leistungsmerkmal „Direktansprechen/ 
Direktantworten" (Gegensprechanlage) eingerich- 
tet, braucht auch die Leitungstaste nicht mehr be- 
tätigt zu werden: Ein ankommender Anruf schaltet 
das Endgerät automatisch ein - auch das einge- 
baute Mikrophon. 

Typischerweise wird dieses Leistungsmerkmal für 
die Kommunikation zwischen Chef und Sekretärin 
eingerichtet, häufig wird es aber in Teamfunktion 
gewünscht: Der Chef kann damit kurze Rückfra- 
gen an seine Mitarbeiter richten, ohne daß diese 
den Hörer abzunehmen brauchen oder den Be- 
sprechungstisch verlassen müssen. Grundsätzlich 
ist es nicht möglich, mittels des direkten Anspre- 
chens in bestehende Verbindungen einzutreten. 

Um eine Beeinträchtigung der Persönlichkeits- 
rechte zu verhindern, wird jedenfalls bei TK-Anla- 
gen der Firma Siemens AG beim Direktanspre- 
chen stets wohl ein optisches als auch akustisches 
Auf merksamkeits Signal erzeugt. Zusätzlich kann 
für die Dauer der Verbindung ein periodisch wie- 
derkehrendes akustisches Signal eingeblendet 
werden. Darüber hinaus wird das Leistungsmerk- 
mal Direktes Ansprechen stets gemeinsam mit 
dem Leistungsmerkmal „Ansprechschutz" ausge- 
liefert. Wird letzteres (durch Knopfdruck) aktiviert, 
ist ein Direktansprechen dieses Anschlusses nicht 
möglich. 

5. Konferenzschaltung 

Das Leistungsmerkmal „Konferenzschaltung" er- 
möglicht - durch Knopfdruck am Endgerät der 
TK-Anlage - einem der Teilnehmer der Verbin- 
dung, einen oder mehrere weitere Teilnehmer in 
die Verbindung einzubeziehen, um z. B. eine ge- 
meinsame Terminklärung schnell und einfach her- 
beizuführen. Das Eintreten eines weiteren Teil- 
nehmers in die Verbindung wird dabei stets durch 
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ein Aufmerksamkeitssignal angekündigt und so- 
mit allen Teilnehmern bewußt gemacht. Ein Unter- 
drücken oder eine Lautstärkeverminderung zum 
Unhörbarmachen des Tones ist nicht möglich. 

Das Verlassen einer solchen Konferenzschaltung 
durch einen der Teilnehmer wird demgegenüber 
war in den meisten, nicht jedoch in allen TK- Anla- 
gen signalisiert, wodurch demjenigen ein „heim- 
liches Lauschen" ermöglicht wird, der den Austritt 
aus einer Konferenzschaltung lediglich erklärt, 
nicht jedoch vollzieht. Dieser Umstand sollte allen 
Nutzern der TK-Anlage nachdrücklich verdeut- 
licht und im übrigen auch in eine diesbezügliche 
Dienstvereinbarung aufgenommen werden. Bei 
Neubeschaffung sollte in jedem Falle eine Anlage 
mit ausreichender Signalisierung gewählt werden. 

Die Firma Siemens AG hat mir in diesem Zusammen- 
hang mitgeteilt, daß die Software der von ihr in der 
Bundesrepublik Deutschland ausgelieferten Anlagen 
keine unzulässigen Leistungsmerkmale enthält, die 
etwa lediglich deaktiviert oder gesperrt sind. Das un- 


befugte Implementieren von Leistungsmerkmalen, 
die in Deutschland nicht zugelassen sind, oder das 
Verändern eines zulässigen Merkmales in unzulässi- 
ger Weise - etwa Unterdrückung eines Aufmerksam- 
keitssignales - ist in der Realität nahezu unmöglich, 
da dieses sehr gute anlagenbezogene Fachkennt- 
nisse und Zugang zu spezifischen Informationen und 
Programmen erfordert. 

Im übrigen ist die Kontrolle der Auflistung der instal- 
lierten Leistungsmerkmale stets Bestandteil von mir 
durchgeführter diesbezüglicher Datenschutzkontrol- 
len; ich empfehle dies auch den behördlichen Daten- 
schutzbeauftragten der Bundesbehörden. 

Sofern die dargelegten Sicherheitsmechanismen rea- 
lisiert sind und von ihnen auch Gebraucht gemacht 
wird, habe ich gegen eine Nutzung der beschriebe- 
nen Leistungsmerkmale keine grundsätzlichen Be- 
denken. Hinzuweisen ist allerdings auf die Mit- 
wirkungsrechte der Personalvertretung gemäß § 75 
Abs. 3 BPersVG. 
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Anlage 22 (zu Nr. 31.2.3) 


Textverarbeitung und Dateibegriff *) 


Bei der datenschutzrechtlichen Beurteilung von 
Textverarbeitungssystemen bestehen in der Praxis 
nach wie vor erhebliche Unsicherheiten. Schwierig- 
keiten macht es vor allem, den Dateibegriff auf die 
Funktionen eines Textverarbeitungssystems so anzu- 
wenden, daß einerseits dem unbez weif eibaren 
Schutzbedürfnis Rechnung getragen wird, anderer- 
seits aber auch die Verpflichtung, die Verarbeitung 
und Nutzung personenbezogener Daten dateibezo- 
gen durch Dateistatute zu regeln und die Dateien 
dem BfD zum öffentlichen Dateienregister mitzutei- 
len, in einer praktikablen und zweckorientierten 
Weise erfüllt wird. Der BfD hat hierzu die nachfol- 
genden Grundsätze entwickelt. 

Es ist zu unterscheiden zwischen der Erfüllung des 
Dateibegriffs als Voraussetzung für die Anwendbar- 
keit des Gesetzes (A) und seiner Behandlung im Rah- 
men der organisatorischen Maßnahmen der spei- 
chernden Stellen (B und C). 

Zur datenschutzrechtlichen Bewertung ist nicht 
lediglich auf Textverarbeitungssysteme im enge- 
ren Sinne, also auf entsprechende ADV-Pro- 
gramm(paket)e allein (z. B. WORD, Q-Office) abzu- 
stellen. Vielmehr sind die Möglichkeiten mitzube- 
rücksichtigten, die die gesamte installierte Software 
(Betriebssystem, andere Anwendungsprogramme) 
bietet, soweit sie Zugriff auf die von Textverarbei- 
tungssystemen benutzten Dateien hat. In diesem 
Sinne wird der Begriff „Textverarbeitungssystem" im 
folgenden benutzt: 


A. Dateibegriff nach § 3 Abs. 2 Nr. 1 BDSG 
(als Voraussetzung der BDSG-Anwendung 
- 3. Abschnitt - bzw. der Anwendung 
der dateibezogenen materiellen Vorschriften 
- 2. Abschnitt -): 

1. „Verwaltungsteil" des Textverarbeitungssystems 

Ein Textverarbeitungssystem umfaßt neben Program- 
men zum Speichern, Bearbeiten und Löschen der 
Texte auch „Verwaltungs" -Funktionen, die es z. B. 
ermöglichen, festzustellen, welche Texte im System 
welchen Benutzern zuzuordnen sind. Enthalten die 
mittels solcher Verwaltungsfunktionen erstellten Da- 
tensammlungen personenbezogene Daten, wie dies 
nahezu stets der Fall ist, so wird der Dateibegriff un- 
zweifelhaft erfüllt. Typisch wäre ein Verzeichnis der 
gespeicherten Texte mit personenbezogenen Anga- 
ben zum Inhalt (z. B. „Brief an Herrn X") zum Betreff 
(z. B. „Bewerbung Frau Y"), zum Autor oder zur 
Schreibkraft. 


*) Anlage zu meinem Rundschreiben an die obersten Bundes- 
behörden vom 23. November 1993, 1101-1/9 


2. Dokumentensammlung und Einzeldokumente 

Problematischer ist die Einordnung der Texte („Do- 
kumente"), die vom Textverarbeitungssystem ver- 
waltet werden, z. B. der mit ihm erstellten Briefe. 
Stellt der Verwaltungsteil eine Datei nach 1. dar, so 
ist die Gesamtheit der Dokumente als Bestandteil 
dieser Datei anzusehen, weil ihr personenbezogener 
Inhalt über den Verwaltungsteil ausgewertet werden 
kann (§ 3 Abs. 2 Satz 2 BDSG). 

Für die Auswertbarkeit kommt es darauf an, ob das 
Textverarbeitungssystem Funktionen enthält, die es 
ermöglichen, die Dokumentensammlung oder das 
Dokument nach personenbezogenen Merkmalen zu 
erschließen (z. B. Abfrage danach, ob darin der 
Name „Meier" oder der Begriff „krank" vorkommt) 
oder ob es um solche ohne großen Aufwand erweitert 
werden kann. 

Auf die direkte inhaltliche Auswertbarkeit der Doku- 
mentensammlung als ganzer nach personenbezoge- 
nen Elementen ihres Inhalts kommt es (entgegen ei- 
ner in der Literatur vertretenen Auffassung) nur an, 
wenn ein Verwaltungsteil, durch den der Datei- 
begriff erfüllt wird, fehlt. Praktisch dürften solche Sy- 
steme nicht Vorkommen. 


B. Interne Verzeichnisse nach § 18 Abs. 2 BDSG 

1. Eine Textverarbeitungsanlage als technisches Sy- 
stem ist eine Datenverarbeitungsanlage nach § 18 
Abs. 2 Satz 1 BDSG; sie ist daher in das entspre- 
chende Verzeichnis aufzunehmen. 

2. In das nach § 18 Abs. 2 Satz 2 BDSG zu führende 
Dateistatut (Übersicht) sind aufzunehmen 

a) die bei der Textverarbeitung entstehende Daten- 
sammlung als ganzes; dabei ist eine Umschrei- 
bung unter Verdeutlichung der Sensibilität der 
Dokumente vorzunehmen, z. B.: „1. Schreiben 
des Pressereferates zur Übersendung von 
Druckschriften, 2. Schreiben und Gutachten 
des Ärztlichen Dienstes"; 

b) im Textverarbeitungssystem geführte Daten- 
sammlungen, die schon kraft ihrer eine Auswer- 
tung erlaubenden Struktur den Dateibegriff 
erfüllen, wie z. B. Adressenbestände, Verteiler, 
Abonnentenlisten. 

Die gesetzliche Ausnahme zugunsten von Dateien, 
die nur vorübergehend vorgehalten und innerhalb 
von drei Monaten nach ihrer Erstellung gelöscht wer- 
den (§18 Abs. 3), stellt auf die Existenz der Datei 
(nicht der in ihr gespeicherten Daten) ab. Maßgeb- 
lich ist daher nicht die Aufbewahrungsdauer des ein- 
zelnen Dokuments, sondern die Verwendungsdauer 
des Textverarbeitungssystems. 
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C. Meldungen zum Dateienregister des BfD 
nach § 26 Abs. 5 BDSG 

Angesichts der weiten und noch zunehmenden Ver- 
breitung von Textverarbeitungssystemen ist eine 
genaue und aktuelle Kenntnis, welche Stellen über 
welche Systeme verfügen, weder für den BfD noch 
für die Öffentlichkeit, der das Dateienregister zu- 
gänglich ist, aufschlußreich oder für die Rechtswahr- 
nehmung von praktischer Bedeutung. Zudem wäre 
der Aufwand für einen entsprechenden Melde- und 
Änderungsdienst unverhältnismäßig hoch. Eine Re- 
gistermeldung ist deshalb nur in den vorstehend 
unter B 2 b genannten Fällen vorzunehmen. 
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Anlage 23 (zu Nr. 14.1.3) 


Entschließung der 49. Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 9./10. März 1995 zum Sozialgesetzbuch VII 


Verfassungsgemäßer Datenschutz für Unfallversicherte erforderlich 


Durch die Träger der gesetzlichen Unfallversiche- 
rung werden oft Daten der Versicherten hinter deren 
Rücken oder zumindest ohne deren konkrete Kennt- 
nis erhoben und weitergegeben. Der vorliegende Re- 
ferentenentwurf des Bundesministeriums für Arbeit 
und Sozialordnung zum Unfallversicherungs-Einord- 
nungsgesetz - SGB-VII sieht dazu keine Änderun- 
gen vor. 

Aus dem Recht auf informationeile Selbstbestim- 
mung der Versicherten, insbesondere auf Transpa- 
renz der einzelnen Verfahrensschritte, ergeben sich 
mehrere grundlegende Forderungen, die bei einer 
Überarbeitung des Referentenentwurfs berücksich- 
tigt werden müssen: 


1. Auskunftspflicht behandelnder Ärzte 
gegenüber Unfallversicherungsträgern 

Für behandelnde Ärzte sollte eine gesetzliche 
Auskunftspflicht gegenüber Unfallversicherungs- 
trägem nur festgelegt werden, soweit dies erfor- 
derlich ist für eine sachgerechte und schnelle Hei- 
lung (§ 557 Abs. 2 RVO - § 34 Referentenentwurf 
SGB VII). Die gesetzliche Auskunftspflicht ist da- 
her auf Angaben über die Behandlung und den 
Zustand des Verletzten zu beschränken. Danach 
dürfen Vorerkrankungen, die aus Sicht des Arztes 
mit dem aktuellen Status in keinem Zusammen- 
hang stehen oder keine Bedeutung im Zusammen- 
hang mit dem Arbeitsunfall oder der Berufskrank- 
heit haben, nicht übermittelt werden (Beispiel: 
Handverletzung und Salmonellenvergiftung). 


2. Datenerhebung, -Verarbeitung und -nutzung 
durch Durchgangsärzte und 
Berufskrankheitenärzte 

Soweit von den Unfallversicherungsträgern be- 
stellte Durchgangsärzte personenbezogene Daten 
über den Unfallverletzten erheben und Unfallver- 
sicherungsträgem und anderen Stellen mitteilen, 
muß dies auf eine normenklare gesetzliche Grund- 
lage gestellt werden; die bisherige Regelung in 
dem zwischen den Verbänden der Kassenärzte der 
Unfallversicherungsträger geschlossenen „ Ärzte- 
abkommen M reicht für die damit verbundenen Ein- 
griffe in das informationelle Selbstbestimmungs- 
recht der Betroffenen nicht aus. Entsprechendes 
gilt für die geplante Einführung eines Berufs- 
krankheitenarztes. 


3. Mitteilung personenbezogener Patientendaten 
durch Unfallversicherungsträger 
an ärztliche Gutachter 

Im Hinblick auf das Recht der Betroffenen, der Be- 
stellung eines bestimmten Gutachters im Einzel- 
fall aus wichtigem Grund - z. B. wegen möglicher 
Befangenheit - zu widersprechen, haben die Be- 
troffenen ein besonderes berechtigtes Interesse an 
der Transparenz dieser Datenübermittlungen. 

Gesetzlich festzulegen ist daher, daß dem Betroffe- 
nen vor Übermittlung seiner Daten an einen Gut- 
achter der Zweck des Gutachtens und die Person 
des Gutachters unter Hinweis auf sein Wider- 
spruchsrecht nach § 76 Abs. 2 SGB X mitzuteilen 
sind. 


4. Eingriffe der Unfallversicherungsträger 
und ihrer Verbände in das Recht 
auf informationelle Selbstbestimmung 

Aufgaben der Unfallversicherungsträger und ihrer 
Verbände und ihre Befugnisse zur Datenerhe- 
bung, -Verarbeitung und -nutzung - einschließlich 
der Aufbewahrungsfristen - sind differenziert in 
der verfassungsrechtlich gebotenen Klarheit ge- 
setzlich zu regeln. Der vorliegende Referentenent- 
wurf erscheint in diesem Punkt weitgehend unzu- 
reichend. So werden undifferenziert Unfallversi- 
cherungsträger und ihre Verbände behandelt, die 
Fachaufgaben dieser Stellen nicht oder nicht hin- 
reichend deutlich genannt und andererseits 
Selbstverständlichkeiten wie das Führen von Da- 
teien über erforderliche Daten aufgeführt. Außer- 
dem beschränkt sich die Regelung auf die Daten- 
verarbeitung in Dateien und übergeht die gerade 
im Bereich der Berufsgenossenschaften mit Gut- 
achten und ähnlichen Unterlagen stark ausge- 
prägte Datenverarbeitung in Akten. 

Die Zuweisung von Aufgaben und Befugnissen an 
Verbände der gesetzlichen Unfallversicherung 
muß zudem wie bei allen anderen Verbänden von 
Leistungsträgern durch die Einrichtung einer 
staatlichen Aufsicht ergänzt werden. 

Soweit Vorschriften der Unfallversicherungsträger 
und ihrer Verbände (z. B. Unfallverhütungsvor- 
schriften) durch Regelungen über die Erhebung, 
Verarbeitung und Nutzung sensibler medizini- 
scher Daten in das Recht auf informationelle 
Selbstbestimmung eingreifen, sind diese Eingriffe 
gesetzlich zu regeln. 
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5. Anzeige eines Berufsunfalls und einer Berufs- 
krankheit 

Bei Datenschutzkontrollen der bisherigen Anzei- 
gen von Berufsunfällen und krankheiten hat sich 
gezeigt, daß der Umfang der an die verschiedenen 
Stellen übermittelten Daten zum Teil dem Grund- 
satz der Verhältnismäßigkeit, insbesondere der Er- 
forderlichkeit nicht Rechnung trägt. Der Inhalt 
dieser Anzeigen muß an diesen Grundsätzen ge- 
messen neu festgelegt werden. 


6. Zentral dateien mehrerer Unfallversicherungs- 
träger oder ihrer Verbände 

Zweck und Inhalt zentral geführter Dateien sind in 
angemessenem Umfang gesetzlich präzise zu re- 
geln. Dasselbe gilt für die Datenverarbeitung und 
nutzung sowie die Festlegung der jeweils spei- 
chernden Stelle. 

Die rechtzeitige Beteiligung des jeweils zuständi- 
gen Bundes- oder Landesbeauftragten für den Da- 
tenschutz vor Einrichtung einer Zentraldatei ist 
vorzusehen. 


7. Anforderung medizinischer Unterlagen 
bei anderen Sozialleistungsträgern 

Der in § 76 Abs. 2 SGB X vorgesehene Hinweis 
auf das Widerspruchsrecht gegen die Übermitt- 
lung medizinischer Daten geht stets dann ins Lee- 
re, wenn bei der speichernden bzw. übermitteln- 
den Stelle kein Verwaltungsverfahren läuft. 

Es ist daher festzulegen, daß ein Unfallversiche- 
rungsträger vor der Anforderung von Sozialdaten 
im Sinne des § 76 SGB X bei anderen Soziallei- 
stungsträgem den Versicherten auf dessen Wider- 
spruchsrecht nach § 76 Abs. 2 SGB X gegenüber 
der übermittelnden Stelle hinzuweisen hat. 


8. Akteneinsichtsrecht der Versicherten 

Hinsichtlich des gesetzlichen Akteneinsichtsrechts 
nach § 25 SGB X treten in der Praxis seitens der 
Unfallversicherungsträger Unsicherheiten auf, ob 
zum Schutz von Betriebs- und Geschäftsgeheim- 
nissen oder Urheberrechten das Einsichtsrecht be- 
schränkt werden muß. Hierzu ist eine gesetzliche 
Klarstellung geboten, daß diese Rechte dem Ak- 
teneinsichtsrecht nicht entgegenstehen. 
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Sachregister 


Abfragesprache, freie 58 f. 

Abgabenordnung 17, 38, 39, 42, 43, 182 
Abrufverfahren 19, 36, 182 
Adressen 121, 122, 123 
Adreßhandel 173 
AFIS 20, 134 
AIDS 103 

Akteneinsicht 17, 37, 47 f., 69, 70 
Aktennachweissystem 1 85 
Allf inanzkonzepte 172 
Amtsermittlungsgrundsatz 94 f. 

Amtshilfe im Zollbereich 41 

- EG- Amtshilfe 40,41 
Anrufbeantworter 118 
Arbeitnehmerdatenschutz 16, 173, 176 
Arbeitsmedizin 184 

ärztliche Schweigepflicht 14, 55, 102 
Assessment-Center- Verfahren 66 
Asylcard 16 
ASYLON 19 f. 

Asylverfahren 19 ff., 144 
Aufbewahrungsfrist 185 
Auftragsdatenverarbeitung 38 
Auskunftspflicht 1 26 
Auskunftsrecht 69 f., 149 f., 172, 184 
Ausländergesetz 181 
Ausländerzentralregister 15, 18, 20 
Auslandsvertretung 26, 59, 61 
Aussiedleraufnahmeverfahren 22, 145 
Authentisierung 160 
Autobahngebühren 103 
Automatisierte Entscheidungen 175 f., 178 
Automatisierte Personaldatenverarbeitung 58 ff. 
Autorisierung 161 

Bankauskünfte 83 
Bankgeheimnis 89, 125, 173 
Barmer Ersatzkasse 69, 85 
Bausoldat 100, 183 
Bausparkasse 42, 43 
Beihilfe 56 ff. 

-stelle 183 

Berufsgeheimnis 170, 176 
Berufsgenossenschaft 

- Bergbau 98 

- Chemische Industrie 75, 98 

- Hauptverband der gewerblichen 96, 99 

- Südwestliche Bau - 58, 61, 65, 71, 73 
Beschlagnahme 30 

Betriebs- und Geschäftsgeheimnis 38 
Betriebskrankenkasse Preussag 58, 72, 86 f. 
Bewegungsbilder 104 
Bewerber 184 

- unterlagen 48 
Bewerbung 48 

-sunterlagen 184 
biometrisches Merkmal 14,161 
Btx 115, 120 


Bundesamt für den Zivildienst 100, 101, 183 
Bundesamt für die Anerkennung 
ausländischer Flüchtlinge 19 ff., 48, 59 
Bundesamt für Verfassungsschutz 143 ff. 
Bundesanstalt für Arbeit 76, 78 ff. 

Bundesanstalt für Arbeitsmedizin 184 
Bundesarchiv 125 
Bundesbahn 50, 107 
Bundesbeauftragter für die Unterlagen 
des Staatssicherheitsdienstes der ehemaligen DDR 
(BStU) 23, 24, 25 
Bundesdruckerei 25 f., 53 
Bundesgrenzschutz 138, 186 
Bundesknappschaft 183 
Bundeskriminalamt 20, 22, 128 ff. 
Bundesministerium der Finanzen 38 ff., 52, 182 
Bundesministerium der Verteidigung 47, 54, 99, 

158 f., 183, 189 

Bundesnachrichtendienst 15, 153 ff., 186 
Bundesrat 37, 38, 43, 180, 182 
Buridesrechnungshof 51 
Bundestag 18, 36, 37, 99, 100, 182 
Bundesversicherungsanstalt für Angestellte 70, 76, 
89 ff. 

Bundesverwaltungsamt 22, 47, 61 
Bundeszentralregister 25, 27, 31 ff., 158, 186 
Bürgerkriegsflüchtlinge 21 f. 

Chipkarte 13, 102, 103, 159 ff., 175, 179, 191 
Christkind 123 
Confounder- Daten 99 

Dateienregister, öffentliches 17 1 , 2 14 f. 
Datenabgleich 13 f., 102 
Datenautobahn 12 
Datenbanksprache 58 f. 

Datenschutzbeauftragter, 
behördlicher 181 
europäischer 180 f. 
interner 73, 124, 171 
DATEX- J 115 

Deutsche Angestellten Krankenkasse 46, 50 
Deutsche Bahn AG 56, 66, 107 
Deutsche Bundespost 

- Postbank 123, 124, 125, 174 

- Postdienst 45 

- Sozialamt der 64 f . 

Diagnose 53 

Dienst- und Fachaufsicht 170 
Dienstanschlußvorschriften 61 
Direct-File 161 
Direktmarketing 173 
DNA-Analyse 29 
Document-Center 25, 125 
Doppelbesteuerungsabkommen 39 
Drittschuldner 37, 38 
Dubliner Übereinkommen 20, 21, 41, 42 
Düsseldorfer Kreis 172 f. 
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EDE 128, 132 

EG- Amtshilf e- Verordnung für den Zollbereich 4 1 , 
178 

- Beihilfe 44 

- Datenschutzrichtlinie 13, 174 ff., 178 ff. 
-Führerschein 106 

- Unternehmensregister 126 
Ehescheidungsverbundurteil 182 
Eignungsuntersuchung 183 
Einkommens- und Vermögensverhältnisse 182 
Einkommensteuerbescheid 88 
Einwilligungsklausel 172 
Einzelverbindungsnachweis 112 

EIS 128, 131 

Elektronisches Mitteilungssystem 148, 163 f. 
ELKOM 148 

Erbschaftsteuer- und Schenkungsteuergesetz 42 
erkennungsdienstliche Behandlung 20, 21 f., 134 f, 
Ersterhebungsgrundsatz 16, 51, 64, 68 f., 94 
EUROD AC 21 

Europäische Gemeinschaft 174 ff., 180 

- Informationssysteme 178 f. 

- Kommission 41, 42, 174, 180 
-Union 174, 178 ff. 

-Zollunion 178 

Europäischer Gerichtshof 181 
Europäisches Parlament 13, 41, 178, 180 
Europarat 179 f. 

Europaratskonvention 42, 174, 179 f. 

EUROPOL 128, 132 ff., 178 ff. 

EUROSTAT 125, 126, 197 f. 

Fahrerlaubnis 105, 106 
Fangschaltungsentscheidung 1 1 1 f. , 1 85 
Femabfrage 117 
Fernmeldeaufklärung 15, 154 
-geheimnis 16,31, 110 ff., 120, 150 f. 
-Überwachung 139 
-verkehr 186 
Finanzamt 17, 37, 39, 42, 43 
Fingerabdruck 14, 20, 134 
Fischer 44 
Flugblatt 50 

Flugunfalluntersuchung 1 09 
Frauenbeauftragte 57 
Freitextfelder 26 
Führungszeugnis 31, 186 

Gefahrguttransporte 184 
Geheimschutz 156 
Geldwäsche 144, 153 

- gesetz 26, 35 

Gemeinnützige Einrichtungen 34 
Generalbundesanwalt 27, 31 ff. 

Genomanalyse 29 
Gentechnik 179 
Gerichtsverfahren 77 f. 

Gesundheitsdaten 102, 176 
-karte 14 
Gewerbeordnung 43 
Girokonto 123 
Grenzaktennachweis 139 
grenzüberschreitende Datenübermittlungen 39, 
175, 177 

Großrechner 165 


Grundbuch 35 

- einsicht 35, 36 

- Ordnung 35, 36 
-Verfügung 35 

Grundrechtskatalog 13, 169 
Grundstoffüberwachungsgesetz 143 

Handwerksordnung 43 

Hauptverband der gewerblichen Berufsgenossen- 
schaften (HVBG) 96, 99 
Hauptzollamt 39, 42 
Historikdatei 82 
HlV-Infizierte 85 
Humanitäre Soforthilfe 103 

Informationsgesellschaft 12 
Informationszeitalter 12 
INPOL 128, 136 ff. 

Insolvenzordnung 1 82 
Interpol 138 
Intimleben 85 
InVeKoS 44, 178, 190 
INZOLL 142 
ISDN- Anschlüsse 113 

- Richtlinie 1 20 

Justizministerkonferenz 37 
Justizmitteilungen 17, 37 

Kaderakten 62 
Kinderbriefe 123 
Kirchen 100, 101 

- Steuer 39 
Kleingarten 44 
KOBRA 141 

Kommunikationstechnik 12 
Kontaktperson 147 
Kontoinformation 173 f. 

Kon troll- und Überwachungsverfahren 13 
Kontrollmitteilung 39 
Kraftfahrt-Bundesamt 58 f., 61, 104 
Krankenfehlzeiten 63 
Krankenversichertenkarte 14, 86, 102, 191 
Krebsregister 101, 102, 184 
Kreditwirtschaft 172 
Kreditwürdigkeit 176 
Kreiswehrersatzamt 100, 101 
Kriegsdienstverweigerer 101, 183 

- Ausschuß für 1 00 
Kriminalitätsbekämpfung 14 f. 
kryptographische Verschlüsselung 1 33 

Landwirte 44, 45, 190 
Landwirtschaft 178 
Laptop 161, 163, 185 
Laufkarte 144, 145 
Lauschangriff 15, 117 ff. 

Leistungsmißbrauch 13 f. 

Lesegerät 87 
Lohns teuerkarte 3 9 
Luftfahrt 109 

Maastricht- Vertrag 178 f. 

Magnetstreifenkarte 159 
Mailbox 31, 119 
Marketing 179 
Maßnahmeträger 81 f., 89 f. 

Maut 104 
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medizinische und psychologische Dienste 78, 80 f. 

- Gutachten 17 

- Dienste 78, 80 
Medien 179 
Meldekontrollen 83 
Meldepflicht 15 
Mikroprozessorkarte 1 60 
Mikrozensus 126 f. 

Militärarchiv 125 

Militärischer Abschirmdienst (MAD) 152 
Mißbrauchsbekämpfungs- und Steuerbereinigungs- 
gesetz 38 

Mitwirkungspflichten 94 f. 

Multimedia 12 
Musterung 1 83 

Nachsendeantrag 122 
NADIS 147, 186 

Nationale Volksarmee 99, 100, 125, 183 
Notebook 163 
Notfallkarte 102, 191 

OECD 40 
Orden 24 

Ordnungswidrigkeit 108, 185 
organisierte Kriminalität 15, 26, 144, 153 
Organspende 103 
Outsourcing 166 

Palmtop 163 

Parlamentarische Kontrollkommission 186 
Paß 25 

- ersatzbeschaffung 20 f. 

Patientenakten 47, 54 
Personalakten 46 ff. 

- Verordnung 1 83 
Personalausweis 25 
Personalrat 54 f., 57 
Personenkennzeichen 23 
PERSY 26 
Petitionsausschuß 52 
Pfändung 37, 38 
Pflege Versicherung 74 
PIN 159 

-Prüfung 14, 160 
Planf es tstellungsverf ähren 1 07 
Postbank 123 ff., 174 
Postreform 16, 109 f., 112 
Presse 36 

Privat- und Geschäftsgeheimnisse 18 
Private Arbeitsvermittler 84 
Prozeßkostenhilfe 37 

RACF- Sy stem 166 
Raumüberwachung 1 1 7 f . 

Reality TV 179 

Rechnungsprüfungsbehörden 182 
REGA 148 f. 

Registermeldung 1 7 1 , 2 1 7 f. 
Registerverfahrensbeschleunigungsgesetz 35, 36 
Rehabilitations- und Schwerbehindertenrecht 74 
Reichsbahn 52 f. 

Religionszugehörigkeit 39 
Rufnummemanzeige 116 

Sabotageschutz 1 57 
Satellitenüberwachung 44 
Schadenersatz 177 


Schengener Durchführungsübereinkommen 20 f., 
21,40,41,129 

- Informationssytem 129, 178 f. 
Schiffsbestandsdatei 108 
Schleuser 139 
Schufa-Selbstauskunft 172 
Schuldnerverzeichnis 36, 37 
Schwachstellenanalyse 1 04 
Schwarzfahrer 107 
SED-Diktatur 18 

-Enquete-Kommission 18 
Seeunfälle 108 
Select-File 161 

Sicherheitsüberprüfung 156 ff., 186 
SIRENE 129 
Soldat 183 
Sortenschutz 45 

Sozialdatenschutz 13, 16, 67 ff., 181 
Sozialdienst 170 f. 

Sozialpläne 52 

Sozialpsychologischer Dienst 55 
Sozialversicherungs wählen 90 
Speicherkarte 160 
Sportboot 108 

Staatsanwaltschaftliches Verfahrensregister 27 

Stasi-Unterlagen-Gesetz 18, 150 

Statistik 105, 125, 126, 127, 175, 180, 185, 197 f. 

-Geheimnis 125, 197, 198 
Steuerdaten- Abruf- Verordnung 182 
Steuergeheimnis 17, 38 
Stiftung Preußischer Kulturbesitz 45, 48, 63 
Strafverfahrensänderungsgesetz 28 
Strahlenschutz 109 
Straßenbenutzungsgebühr 16 
Streikvermerke 47 
Systemverwalter 167 f. 

Techniker Krankenkasse 70 
Telefondatenverarbeitung 60 ff. 

Telefonseelsorge 1 12 f . 

Telefonrechnung 185 
Telefonüberwachung 15, 27, 186 
Telekom 63, 66, 111 ff. 

Telekommunikation 179 
Terrorismus 15, 151 

Textverarbeitung, elektronische 171,214 
Transplantations gesetz 103 
Tr ennungs gebot 139, 153, 155 
Treuhandanstalt 1 8 

Übersiedler 22 

Umweltinformationsgesetz 109 
-Statistik 185 
Unfallversicherung 93 ff. 

- Bundesausführungsbehörde für 76, 98 

- sneuregelungsgesetz 97 
UNHCR 20 

Unterstützungspflicht 60, 65 

Verbindungsdaten 1 85 
Verbrauchsteuer 40 

Verbrechensbekämpfungsgesetz 14, 15, 26, 28, 151, 
153, 154 

Verfassungstreue 145 
Verhaltens- und Leistungskontrolle 58 
Verkehrszentralregister 104, 105 
Versicherungsrecht 1 80 
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Versicherungswirtschaft 172 
Voicebox 31 

Volkszählungsurteil 12, 15, 25, 28 
Vollstreckungsschuldner 42 
Vorerkrankungen 87, 95 
Wahlgeheimnis 128 

- recht 32 

- Sozialversicherungs- 90 
-Statistik 128 

Wasserfahrzeuge 108 
Wehrpflichtiger 100, 101, 183 
Wehrstammkarten 99, 100 
Weihnachtsmann 46, 123 
Weihnachtspostamt 1 23 
Werbemaßnahmen 86 
Widerspruchsrecht 74 ff., 93, 97 f. 
Wiener Übereinkommen 26 
Wirtschaftsprüf er Ordnung 183 


Wohlfahrtsverbände 100, 101 
Wohnungsbauprämie 42, 43 

- förderung 44 

Zentraldateien 96 

Zentrales Einwohnerregister der ehemaligen 
DDR 23 

Zeugnisverweigerung 30 
ZEVIS 106 
Zivildienst 100, 183 

- Bundesamt für den 100, 101 

/ Zoll- und Außenwirtschaftskontrolle 141 
Zollfahndung 44 

Zollinformationssystem der EU-Mitgliedstaaten 4 1 , 
141, 178 f. 

Zollverwaltungsgesetz 182, 183 
Zollkriminalamt 186 
Zwangsvollstreckung 37, 182 
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Abkürzungsverzeichnis 


AA 

a.a.O. 

ABM 

ADV 

a.F. 

AFG 

AG 

AFIS 

AIDS 

AK 

AO 

AOÄG 

AOK 

APC 

ASYLON 

Asyl VfG 

AtomG 

AuslG 

AuD 

AWG 

AZR 

AZRG 


Auswärtiges Amt 
am angegebenen Ort 

Allgemeine Maßnahmen zur Arbeitsbeschaffung 

Automatisierte Datenverarbeitung 

alte Fassung 

Arbeitsförderungsgesetz 

Aktiengesellschaft 

Automatisiertes Fingerabdruck-Identifizierungssystem 
Acquired Immune Deficiency Syndrome 
Arbeitskreis 
Abgabenordnung 

Gesetz zur Änderung der Abgabenordnung 

Allgemeine Ortskrankenkasse 

Arbeitsplatzcomputer 

Asyl- online 

Asylverfahrensgesetz 

Atomgesetz 

Ausländergesetz 

Arbeitsunfähigkeitszeiten und Diagnosen 
Außenwirtschaftsgesetz 
Ausländerzentralregis ter 
Ausländerzentralregistergesetz 


BA 

BAFA 

BAfAM 

BAR 

BafU 

BAG 

BAPT 

BArchivG 

BAT 

BAT-O 

BAZ 

BBG 

BDO 

BDSG 

BEK 

BfA 

BfD 

BfV 

BG 

BGB 

BGBl. 

BGHZ 

BGS 

BGSG 

BHO 

BIOS 

BKA 

BKA-AN 

BKK 

BMA 

BMBau 

BMF 

BMFT 

BMG 

BMI 


Bundesanstalt für Arbeit 
Bundesausfuhramt 
Bundesanstalt für Arbeitsmedizin 

Bundesamt für die Anerkennung ausländischer Flüchtlinge 

Bundesausführungsbehörde für Unfallversicherung 

Bundesarbeitsgericht; auch: Bundesamt für Güterverkehr 

Bundesamt für Post und Telekommunikation 

Bundesarchivgesetz 

BundesangesteHtentarifvertrag 

Bundesangestelltentarifvertrag Ost 

Bundesamt für den Zivildienst 

Bundesbeamtengesetz 

Bundes disziplinarordnung 

Bundes datenschutzgesetz 

Barmer Ersatzkasse 

Bundesversicherungsanstalt für Angestellte 
Bundesbeauftragter für den Datenschutz 
Bundesamt für Verfassungsschutz 
Berufsgenossenschaft 
Bürgerliches Gesetzbuch 
Bundesgesetzblatt 

Entscheidungen des Bundesgerichtshofs in Zivilsachen 

Bundesgrenzschutz 

Bundesgrenzschutzgesetz 

Bundeshaushaltsordnung 

Basic Input Output System 

Bundeskriminalamt 

BKA- Aktennachweisdatei 

Betriebskrankenkasse 

Bundesministerium für Arbeit und Sozialordnung 
Bundesministerium für Raumordnung, Bauwesen und Städtebau 
Bundesministerium der Finanzen 
Bundesministerium für Forschung und Technologie 
Bundesministerium für Gesundheit 
Bundesministerium des Innern 
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BMJ 

BML 

BMPT 

BMU 

BMV 

BMVg 

BMWi 

BND 

BNDG 

BPersVG 

BSI 

BSH 

BSHG 

BStatG 

BStU 


BR-Drs. 
BRRG 
BS 2000 
BT-Drs. 

Btx 

BVA 

BVerfG 

BVerfGE 

BVerfSchG 

BVerwG 

BVerwGE 

BVFG 

BZR 

BZRG 

BZRÄndG 


Bundesministerium der Justiz 

Bundesministerium für Ernährung, Landwirtschaft und Forsten 

Bundesministerium für Post und Telekommunikation 

Bundesministerium für Umwelt, Naturschutz und Reaktorsicherheit 

Bundesministerium für Verkehr 

Bundesministerium der Verteidigung 

Bundesministerium für Wirtschaft 

Bundesnachrichtendienst 

Gesetz über den Bundesnachrichtendienst 

Bundespersonalvertretungsgesetz 

Bundesamt für Sicherheit in der Informationstechnik 

Bundesamt für Seeschiffahrt und Hydrographie 

Bundessozialhilfegesetz 

Bundestatistikgesetz 

Bundesbeauftragter für die Unterlagen des Staatssicherheitsdienstes der ehemaligen 
DDR 

Bundesrats-Drucksache 

Beamtenrechtsrahmengesetz 

Betriebssystem der Firma Siemens 

Bundestags-Drucksache 

Bildschirmtext 

Bundesverwaltungsamt 

Bundesverfassungsgericht 

Bundesver f a ssungsgeri chts ents cheidung 

Bundesverfassungsschutzgesetz 

Bundesverwaltungsgericht 

Bundesverwaltungsgerichtsentscheidung 

Bundesvertriebenengesetz 

Bundeszentralregister 

Bundeszentralregistergesetz 

Änderungsgesetz zum Bundeszentralregistergesetz 


CCITT 

CIS 

coArb 

C.SIS 


Comite Consultatif International Telegraphique et Telephonique 
Zollinformationssystem (Customs Information System) 
computerunterstützte Arbeitsverwaltung 

technische Unterstützungseinheit des Schengener Informationssystems 


DAK 

DAV 

DB 

DR 

DDR 

DES 

DFÜ 

DIN 

DNA 

DSB 

DSV 

DtA 

Dv/dv 

DVZ 


Deutsche Angestellte Krankenkasse 

Dienstanschlußvorschriften 

Deutsche Bundesbahn 

Deutsche Reichsbahn 

Deutsche Demokratische Republik 

Data Encryption Standard 

Datenfernübertragung 

Deutsches Institut für Normung 

Desoxyribonoclein acid (acid = Säure) 

Datenschutzbeauftragter 

Deutscher Segler- Verband 

Deutsche Ausgleichsbank 

Datenverarbeitung 

Datenverarbeitungszentrum 


ed 

EDE 

EDV 

EG 

EG-Vertrag 

EG-AH-G 

EIS 

ELKOM 

EP 

EStG 

EuGH 

EU 

EUROPOL 

EURES 


erkennungs dienstlich 
Europäische Drogeneinheit 
Elektronische Datenverarbeitung 
Europäische Gemeinschaft 

Vertrag zur Gründung der Europäischen Gemeinschaft 

EG-Amtshilfe-Gesetz 

Europäisches Informationssystem 

Elektronisches Kommunikationssystem 

Europäisches Parlament 

Einkommensteuergesetz 

Europäischer Gerichtshof 

Europäische Union 

Zentrales Europäisches Kriminalpolizeiamt 

Europäisches System zur Übermittlung von Stellen- und Bewerberangeboten im inter- 
nationalen Ausgleich 
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EPR 

Elektronisches Personenregister 

EUROSTAT 

Statistisches Amt der Europäischen Gemeinschaft 

EURODAC 

Europäisches daktyloskopisches System 

EVN 

Einzelverbindungsnachweis 

EWG 

Europäische Wirtschaftsgemeinschaft 

ENeuOG 

Eisenbahnneuordnungsgesetz 

FAG 

Femmeldeanlagengesetz 

FDS 

Falldatei Schleuser/Geschleuste 

FKTo 

Femmeldekontonummer 

FGG 

Gesetz über die Angelegenheiten der freiwilligen Gerichtsbarkeit 

FTZ 

Forschungs- und Technologiezentrum der Telekom 

FVG 

Finanzverwaltungsgesetz 

GAN 

Datei Grenzaktennachweis 

GASP 

Gemeinsame Außen- und Sicherheitspolitik 

GBO 

Grundbuchordnung 

GBVerf 

Grundbuchverfügung 

GG 

Grundgesetz 

GEAUF 

Magnetbänder mit Gebührendaten 

GGO 

Gemeinsame Geschäftsordnung der Bundesministerien 

GMB1 

Gemeinsames Ministerialblatt 

GmbH 

Gesellschaft mit beschränkter Haftung 

GrFMW 

Gruppe Femmeldewesen des BGS 

GPS 

Globales Positionsbestimmungs- System 

GSS 

Gemeinschaftliches Statistisches System 

GdED 

Gewerkschaft der Eisenbahner Deutschlands 

GPK 

Gemeinsame Provisorische Kontrollinstanz 

GSP 

Gebührenspeicher 

GÜG 

Grunstoffüberwachungsgesetz 

G10 

Gesetz zu Artikel 10 GG 

GVG 

Gerichtsverfassungsgesetz 

HBV 

Gewerkschaft Handel, Banken und Versicherungen 

HVBG 

Hauptverband der gewerblichen Berufsgenossenschaften 

IHK 

Industrie- und Handelskammer 

IKK 

Innungskrankenkasse 

IKPO 

Internationale Kriminalpolizei- Organisation 

IMKA 

Interministerieller Koordinierungssausschuß für Informationstechnik in der Bundes- 
verwaltung 

INPOL 

Informationssystem der Polizei 

InsO 

Insolvenzordnung 

InVeKoS 

Integriertes Verwaltungs- und Kontrollsystem 

INZOLL 

Informationssystem für den Zollfahndungsdienst 

ISDN 

Integrated Services Digital Network 

ISO 

International Standard Organisation 

IT 

Inf orma tionste chnik 

ITKA 

IT-Koordinierungssauss chuß 

IVBB 

Informationsverbund Berlin-Bonn 

JURIS 

Juristisches Informationssystem 

JZ 

Juristenzeitung 

KAN 

Kriminalak tenna ch weis dat ei 

KBA 

Kraftfahrt- Bundesamt 

KBV 

Kassenärztliche Bundesvereinigung 

KDS 

Kommunikationsdatensatz 

KDVG 

Kriegsdienstverweigerungsgesetz 

KfbG 

Kriegsfolgenbereinigungsgesetz 

KKH 

Kaufmännische Krankenkasse Hannover 

KOBRA 

Kontrolle bei der Ausfuhr 

KOM 

Kommission der EU 

KVK 

Krankenversichertenkarte 

LAN 

Local Area Network 

LBA 

Luftfahrt-Bundesamt 

LfD 

Landesbeauftragter für den Datenschutz 

LuftVG 

Luftverkehrsgesetz 
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LKA 

LVA 

MA/MZA 

MAD 

MADG 

MfS 

MOSTA 

MRRG 

MTB 

MTArbO 

MTA 

MV 

MVS 

NADIS 

NADIS-PZD 

n.F. 

NJW 

N.SIS 

NVA 

NVwZ 

NSDAP 

NZA 

OECD 

ONKZ 

OrgKG 

PB -DSV 

PC 

PDA 

PERSY 

PIOS 

PIN 

PLZ 

PTNeuOG 

PostG 

PostVerfG 

PTB 

PtRegG 

REGA 

RDV 

RegVBG 

RZ 

RVO 

RACF 

SA 

SAEG 

SAP 

SchuWO 

SDÜ 

SED 

SEDOC 

SIRENE 
SG 
SGB I 
SGB IV 
SGB V 
SGB VI 
SGB VII 
SGB VIII 


Landeskriminalamt 

Landesversicherungsanstalt 

Militärarchiv/Militär- Zwischenarchiv 
Militärischer Abschirmdienst 
Gesetz über den MAD 

Ministerium für Staatssicherheit/ Amt für nationale Sicherheit (der ehemaligen DDR) 
militärischer Oberstaatsanwalt (der ehemaligen DDR) 

Melderechtsrahmengesetz 
Manteltarifvertrag Bund 
Manteltarifvertrag Arbeiter Ost 
Manteltarifvertrag für Angestellte 
Mitteilungsverordnung 
Multiple Virtuell Storage System 

Nachrichtendienstliches Informationssystem 
Personenzentraldatei im NADIS 
neue Fassung 

Neue Juristische Wochenzeitschrift 

nationaler Bestand des Schengener Informationssystems 

Nationale Volksarmee 

Neue Zeitschrift für Verwaltungsrecht 

Nationalsozialistische Deutsche Arbeiterpartei 

Neue Zeitschrift für Arbeitsrecht 

Organisation für wirtschaftliche Zusammenarbeit und Entwicklung 
Ortsnetzkennzahl 

Gesetz zur Bekämpfung des illegalen Rauschgifthandels und anderer Erscheinungs- 
formen der Organisierten Kriminalität 

Postbank-Datenschutzverordnung 
Personalcomputer 
Personal Digital Assistant 
Personalbezogenes Dateiensystem des AA 

Auskunftssystem über Personen, Institutionen, Objekte und Sachen 

persönliche Identifikationsnummer 

Postleitzahl 

Gesetz zur Neuordnung des Postwesens und der Telekommunikation (Postneuord- 
nungsgesetz) 

Gesetz über das Postwesen 

Gesetz über die Untemehmensverfassung der Deutschen Bundespost (Postverfassungs- 
gesetz) 

Physikalisch-Technische Bundesanstalt 

Gesetz über die Regulierung der Telekommunikation und des Postwesens 

Registratur- und Schriftgutverwaltungssystem des BfV 
Recht der Datenverarbeitung (Zeitschrift) 

Registerverfahrensbeschleunigungsgesetz 
Rechenzentrum 
Reichsversicherungsordnung 
Ressource access control facility 

Sturmabteilung 

Statistisches Amt der Europäischen Gemeinschaft 
Sozialamt der Deutschen Bundespost 
Verordnung über das Schuldnerverzeichnis 
Schengener Durchführungsübereinkommen 
Sozialistische Einheitspartei Deutschlands 

Europäisches System zur Übermittlung von Stellen und Bewerberangeboten im interna- 
tionalen Ausgleich 

Supplementary Information Request for National Entry 
Soldatengesetz 

Sozialgesetzbuch Erstes Buch (Allgemeiner Teil) 

Sozialgesetzbuch Viertes Buch (Gemeinsame Vorschriften für die Sozialversicherung) 
Sozialgesetzbuch Fünftes Buch (Gesetzliche Krankenversicherung) 

Sozial gesetzbuch Sechstes Buch (Gesetzliche Rentenversicherung) 

Sozialgesetzbuch Siebentes Buch (Gesetzliche Unfallversicherung) 

Sozialgesetzbuch Achtes Buch (Kinder- und Jugendhilfe) 
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SGB IX 

SGB X 

SGB XI 

SGG 

SIS 

SS 

Stasi 

StGB 

StMBG 

StPO 

StUG 

StUGÄndG 

StVG 

StVÄG 

StVZO 

SÜG 

Sysop 

TB 

TDSV 

TK-Anlagen 

TKK 

TOP 

UDSV 

UNHCR 


VdAK 

VDR 

VMB1 

VNP 

VNA 

VSA 

VO 

VwGO 

VZR 


Sozialgesetzbuch Neuntes Buch (Rehabilitations- und Schwerbehindertenrecht) 
Sozialgesetzbuch Zehntes Buch (Verwaltungs verfahren) 

Sozialgesetzbuch Elftes Buch (soziale Pflegeversicherung) 

Sozialgerichtsgesetz 
Schengener Informationssystem 
Schutzstaffel 
Staatssicherheitsdienst 
Strafgesetzbuch 

Mißbrauchsbekämpfungs- und Steuerbereinigungsgesetz 
Strafprozeßordnung 

Gesetz über die Unterlagen des Staatssicherheitsdienstes der ehemaligen Deutschen 
Demokratischen Republik (Stasi-Unterlagen-Gesetz) 

Änderungsgesetz zum Stasi-Unterlagen-Gesetz 

Straßenverkehrsgesetz 

Strafverfahrensänderungsgesetz 

Straßenverkehrs-Zulassungs-Ordnung 

Sicherheitsüberprüfungsgesetz 

System operator 

Tätigkeitsbericht * ) 

Telekom-Datenschutzverordnung 

Telekommunikationsanlagen 

Techniker-Krankenkasse 

Tagesordnungspunkt 

Teledienst-Untemehmen-Datenschutzverordnung 

United Nations the High Commissioner for Refugees (Vereinte Nationen Der Hohe 
Flüchtlingskommissar) 

Verband der Angestellten Krankenkassen 

Verband Deutscher Rentenversicherungsträger 

Ministerialblatt des Bundesministeriums der Verteidigung 

Vorgangs nach weis Personen 

Vorgangsnachweis Amtshilfe 

Verschlußsachenanweisung 

Verordnung 

Verwaltungsgerichtsordnung 

Verkehrszentralregister 


WPflG Wehrpflichtgesetz 

WSD Wasser- und Schiffahrtsdirektion 

WRV Weimarer Reichsverfassung 

WÜD Wiener Übereinkommen über diplomatische Beziehungen 

WÜK Wiener Übereinkommen über Konsularische Beziehungen 


ZAP 

ZAV 

ZDG 

ZDr 

ZEVIS 

ZIS 

ZKA 

ZPO 

ZZD 


Zentrale ADV-Prüfung der Bundesverbände der AOK r BKK und IKK 

Zentralstelle für Arbeitsvermittlung 

Zivildienstgesetz 

Zentrale Dienstvorschrift 

Zentrales Verkehrsinformationssystem 

Zollinformationssystem 

Zollkriminalamt 

Zivilprozeßordnung 

Zentrale Zentralstelle Datenverarbeitung 


• ) zu den bisher erschienenen Tätigkeitsberichten siehe Rückseite. 
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Tätigkeits- 

bericht 

Zeitraum 

Bundestags- 

Drucksache 

1 . 

1978 

8/2460 

2, 

1979 

8/3570 

3. 

1980 

9/93 

4. 

1981 

9/1243 

5. 

1982 

9/2386 

6 . 

1983 

10/877 

7. 

1984 

10/2777 

8. 

1985 

10/4690 

9. 

1986 

10/6816 

10. 

1987 

11/1693 

11. 

1988 

11/3932 

12. 

1989 

11/6458 

13. 

1990 

12/553 

14. 

1991-1992 

12/4805 
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